自己証明書を使用してwebサーバーをssl化したい【windows10】【apache tomcat】

Question

前提・実現したいこと

webサーバーを自己証明書を使用してSSL化し、クライアント端末からhttpsでアクセスできるようにしたいです。
サーバーはWindows環境でApache-Tomcat 使用しています。

発生している問題・エラーメッセージ

クライアントからhttpsでアクセスができません。
何が問題かわからず、躓いているため、手がかり等ご教示いただきたいです。

これまで実施したことは、以下の通りです。
１．keytoolを使用してkeystore作成
２．keystoreファイルを適当なフォルダに配置
３．server.xmlを編集　※
４．apache-tomcatの再起動

※server.xmlには以下を追加

<Connector
protocol="org.apache.coyote.http11.Http11NioProtocol"
port="443"
maxThreads="200"
scheme="https"
secure="true"
SSLEnabled="true"
keystoreFile="keystoreファイル配置先のパス"
keystorePass="keystoreのパスワード"
clientAuth="false"
sslProtocol="TLS"
/>

この結果、アクセス出来る/出来ないは、以下の通りとなりました。
※ポートは443を開放
＜サーバーからアクセス＞
https://localhost:443/　→○
https://[グローバルIP]:443/　→✕
＜クライアントからアクセス＞
https://[グローバルIP]:443/　→✕

尚、クライアントからhttpでのアクセスは出来ます。

参考

windows上のTomcatに対して、サーバ証明書(自己証明書(オレオレ証明書))を作成してSSLを有効化する方法

Comments

[maisumakun]

> アクセス出来る/出来ないは、以下の通りとなりました。

「アクセスできない」ほうは、どのような状態となりますか？

[sena1111]

＞「アクセスできない」ほうは、どのような状態となりますか？
「このページを表示できません」と表示されます。

[maisumakun]

エラーコードなどは出ていませんか？

[over]

443ポートにローカルでアクセスできてグローバルからアクセスできないのであればポートフィルターが原因の可能性がありそうです。

[sena1111]

＞エラーコードなどは出ていませんか？
エラーコード：INET_E_RESOURCE_NOT_FOUND
と表示されています。

[sena1111]

overさん

＞443ポートにローカルでアクセスできてグローバルからアクセスできないのであればポートフィルターが原因の可能性がありそうです。
ご回答ありがとうございます。
ポートフィルターというのは、どこで設定されているものなのでしょうか。

[sena1111]

↑追記
コントロールパネル＞windows defender ファイヤーウォール＞受信の規則
から、443のポートへの接続を許可する設定はしましたが、変化なしです。

[over]

構成がよくわかっていないのですが、グローバルIPにアクセスしている端末はどこに存在するのでしょう?同じネットワーク内に存在するんでしょうか?だとするとヘアピンNATとか実装していない限り接続できないとの理解です。
※そもそもグローバルIPの表現が正しいかを疑ってもいます。

> 尚、クライアントからhttpでのアクセスは出来ます。
これはグローバルIPでの接続が可能だったということでしょうか?

[sena1111]

＞グローバルIPにアクセスしている端末はどこに存在するのでしょう?
クライアントと表現した端末と、サーバーは、別のネットワークにあります。
グローバルIPであることは間違っていないと思うのですが。。。

＞これはグローバルIPでの接続が可能だったということでしょうか?
仰るとおり、グローバルIPでの接続が可能でした。（現在も）

[over]

> サーバーは、別のネットワークにあります。
別のネットワークというのは、イントラの別のネットワークということでしょうか?
通常グローバルIPに接続できるのは、イントラ外の広域ネットワークに存在する端末になるのですが、このような構成で検証されていますか?

> ポートフィルターというのは、どこで設定されているものなのでしょうか。
クライアントとサーバのネットワークルーティングを実現している機器に設定されている可能性があります。

[sena1111]

＞別のネットワークというのは、イントラの別のネットワークということでしょうか?
イントラ外です。クライアントは社内ネットワーク、サーバーは社外ネットワークです。

[over]

であれば、サーバ設置側のネットワーク機器でHTTPS通信を制限している可能性もあります。
あくまで可能性ですよ。

Answer 1

443のポートをhttpsアクセス用として設定していましたが、
これまでhttpアクセス用としていたポートをhttps用として設定したところ、クライアント→サーバーにアクセスできるようになりました。

おそらく、指定していた443のポートが許可されていなかったのかと思います。

コメントいただいた皆様、ありがとうございました。
解決済みとさせていただきます。