CSR الجيل: القط أو أباتشي؟

Question

وحين لا البرمجة كليا ذات الصلة. لقد اشتريت مؤخرا على شهادة SSL، وخلال التكوين ولست بحاجة لتوليد كما CSR.

وأنا على تشغيل القط وراء أباتشي عبر mod_jk. أرى خيارين لتوليد CSR واحد للأباتشي واحدة للخوادم جافا القائمة. سؤالي هو الذي يمكنني استخدامها؟ في الوقت الحالي يتم تكوين الموقع تحتاج الى SSL لجميع طلبات forwared مباشرة إلى القط للمعالجة. ولكن هذا قد يتغير إلى صفحات معينة فقط. هل تحدث فرقا؟

وشكرا مقدما.

Answer 1

إذا كنت تنوي استخدام mod_jk ثم يجب أن يتم إنشاء سيرت SSL للاباتشي. mod_jk يتصل هر عبر بروتوكول أبريل (الافتراضي 8009) بحيث يتم كل معالجة SSL بواسطة أباتشي. هذا وتعمل لطيفة منذ ذلك الحين، في المستقبل، قد ترغب فقط لالمحتوى الديناميكي الوكيل مع mod_jk، تعيين سيرت اباتشي تسمح لك لمحتوى وكيل ثابت باستخدام HTTPS.

ولمعلوماتك، موضوع الذي أشرت إليه تناقش فقط ما إذا كان لديك لإنشاء طلب keypair وسيرت على نفس الجهاز ولا علاقة لتشغيل هر + اباتشي + SSL. هذا موضوع غير ذي صلة على سؤالك.