Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under Offline
Phó Hồng Tuyết wrote:
Mình vào thẳng vấn đề luôn.
hiện mình có mô hình như sau : Tomcat + Apache + mod_jk ( chạy ứng dụng web ).
mình muốn hỏi :
nên dùng ssl của Tomcat hay của Apache ?
mong nhận được các ý kiến của các bạn.
Cám ơn.
Nếu mô hình là: apache --> mod_jk ---> tomcat và tất cả đều nằm trên một máy chủ thì chỉ cần áp dụng ssl trên apache là đủ bởi vì thông tin đi từ apache đến tomcat (qua mod_jk) sẽ nằm trong nội vi máy (ngoại trừ ai đó có root login và sniff ngay trên máy thì mới game over).
Nếu apache --> mod_jk ---> tomcat nằm trên 2 server khác nhau thì ssl ở apache bảo vệ thông tin (mã hoá) từ trình duyệt đến apache và ssl trên tomcat sẽ bảo vệ thông tin đi từ apache đến tomcat.
What bringing us together is stronger than what pulling us apart.