Hola Juan David,
una alternativa sería usar un servidor apache como proxy.
En esta alternativa sería Apache y no Alfresco donde se gestionarían los certificados SSL.
De esta forma el servidor de aplicaciones no está expuesto directamente a Inet, siendo una capa extra que da seguridad además de, a nuestro parecer, ser mas facil de mantener a la hora de cambiar los certificados una vez expirados.
Mas o menos serían estos pasos:
1.- Instala Apache
2.- Habilita los modulos mod_ssl y mod_jk de Apache
3.- Crea el fichero TURUTA/tomcat/conf/workers.properties y añade este worker:
worker.list=tomcat
worker.tomcat.port=8009
worker.tomcat.host=eldominiodetualfresco
worker.tomcat.type=ajp13
worker.tomcat.lbfactor=1
4.- Edita el fichero .conf de Apache para que incluya:
LoadModule ssl_module modules/mod_ssl.so
LoadModule jk_module modules/mod_jk.so
JkWorkersFile "TURUTA/tomcat/conf/workers.properties"
<VirtualHost *:80>
ServerName eldominiodetualfresco
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/(.*) https://eldominiodetualfresco/share/page/$1 [R=301,L]
</VirtualHost>
Listen 443
<VirtualHost *:443>
ServerName eldominiodetualfresco
JkMount /* tomcat
SSLEngine on
SSLCertificateKeyFile "ruta a tu fichero server.key"
SSLCertificateFile "ruta a tu fichero server.crt"
SSLCACertificateFile "ruta a tu fichero server_ca.crt"
SetEnvIf User-Agent '.*MSIE.*' nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
</VirtualHost>
5.- Edita el fichero TURUTA/tomcat/conf/server.xml para asegurarte de descomentar la redirección:
<!-- Define an AJP 1.3 Connector on port 8009 -->
<Connector port="8009" URIEncoding="UTF-8" protocol="AJP/1.3" redirectPort="8443" />
6.- Edita, como indica Cristina, TURUTA/tomcat/shared/classes/alfresco-global.properties con los nuevos valores:
alfresco.context=alfresco
alfresco.host=eldominiodetualfresco
alfresco.port=443
alfresco.protocol=https
share.context=share
share.host=eldominiodetualfresco
share.port=443
share.protocol=https
Esta alternativa la tenemos en algún Windows funcionando correctamente, por lo que a poco que lo pruebes con tus valores, debería funcionarte.
Indicarte que nosotros preferimos no usar certificados autofirmados, optamos por adquirirlos a CAs reconocidas.
Existe bastante información sobre como realizar esta configuración en Inet. Por si te atascas...
Cualquier cosa, nos dices.
Un cordial saludo y suerte!!
