CSR 一代：Tomcat 还是 Apache？
虽然不完全与编程相关。 我最近购买了 SSL 证书，在配置过程中我需要生成 CSR。
我通过 mod_jk 在 Apache 后面运行 Tomcat。 我看到有两种生成 CSR 的选项，一种用于 Apache，另一种用于基于 Java 的服务器。 我的问题是我该使用哪个？ 目前，需要 SSL 的站点配置为将所有请求直接转发到 Tomcat 进行处理。 然而，这可能仅更改为某些页面。 这有什么不同吗？
提前致谢。
While not entirely programming related. I recently purchased a SSL certificate, and during the configuration I need to generate as CSR.
I am running Tomcat behind Apache via mod_jk. I see two options for generating the CSR one for Apache and one for Java based servers. My question is which do i use? At the moment the site needing the SSL is configured to have all requests forwared straight to Tomcat for processing. This however may change to only certain pages. Does it make a difference?
Thanks in advance.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果您打算使用 mod_jk，那么应该为 apache 生成 SSL 证书。 mod_jk 通过 APR 协议（默认 8009）连接到 tomcat，因此所有 SSL 处理均由 Apache 完成。 这很有效，因为将来您可能只想使用 mod_jk 代理动态内容，将证书分配给 Apache 将允许您使用 HTTPS 代理静态内容。
仅供参考，您引用的线程仅讨论是否必须在同一台计算机上生成密钥对和证书请求，与运行 tomcat + apache + SSL 无关。 该线程与您的问题无关。
If you are going to use mod_jk then the SSL cert should be generated for apache. mod_jk connects to tomcat over the APR protocol (default 8009) so all SSL handling is done by Apache. This works nice since, in the future, you may only want to proxy dynamic content with mod_jk, assigning the cert to Apache will allow you to proxy static content using HTTPS.
Fyi, the thread you referenced only discussed whether you had to generate the keypair and cert request on the same machine and is not related to running tomcat + apache + SSL. That thread is not relevant to your question.