我有一个关于在 JBossAS7 网络应用程序(“通用”购物车系统)中使用 HTTPS 的问题，该应用程序通过 Apache2 网络服务器通过 AJP (tomcat) 连接器暴露。
我阅读了一些关于如何在 JBossAS 中配置 SSL-HTTPS 的文档以及许多解释 SSL 与 Apache2 的教程，但是......
我必须选择哪种方式？ 在 Apache2 中为我的网站/应用程序配置 SSL-HTTPS 就足够了吗？
或者我是否也必须为 SSL 配置 JBoss？
最佳答案
我认为在 JBoss 和 Apache 上配置 SSL 是一种矫枉过正的做法。我建议您只在 Apache 上实现 SSL。您可以通过添加防火墙规则以仅允许 Apache Web 服务器访问 JBoss 应用程序服务器来添加额外的安全层。
关于apache - "Where"用于保护 JBoss7 + Apache2 Web 应用程序，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11046887/