2009-06-30 44 views
1

虽然不完全相关的编程。我最近购买了SSL证书,在配置期间,我需要生成CSR。企业社会责任生成:Tomcat还是Apache?

我通过mod_jk在Apache后面运行Tomcat。我看到两个选项可用于为Apache生成CSR,另一个用于生成基于Java的服务器。我的问题是我使用哪个?目前需要SSL的站点被配置为将所有请求直接发送给Tomcat进行处理。然而,这可能会改变为只有某些页面。这有什么不同吗?

在此先感谢。

回答

3

如果您打算使用mod_jk,那么应该为apache生成SSL证书。 mod_jk通过APR协议连接到tomcat(默认为8009),所有SSL处理都由Apache完成。这很好,因为将来您可能只想使用mod_jk代理动态内容,将cert分配给Apache将允许您使用HTTPS代理静态内容。你引用的线程只讨论了你是否必须在同一台机器上生成密钥对和证书请求,并且与运行tomcat + apache + SSL无关。该线程与您的问题无关。

+0

谢谢约翰,我是新来生成我自己的证书,这有助于很多。 - 我正在编辑参考线程。 – ethyreal 2009-06-30 01:26:01