Ajp est securise?

Lady-D Messages postés 6 Statut Membre -  
arth Messages postés 10414 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,
je cherche a utiliser cryptography SSL sur mon serveur Apache. (je vais installer Apache avec mod SSL)

est ce que le communication entre apache et SA Jboss/Tomcat via AJP sont egalement securiser? comment faire cela?

Merci!

1 réponse

arth Messages postés 10414 Date d'inscription   Statut Contributeur Dernière intervention   1 293
 
Bonjour,

Moi j'ai fait ça pour mon serveur Web.

En frontal j'ai un serveur lighttpd avec SSL, et mode AJP, et de l'autre un serveur Tomcat qui écoute sur localhost.

De fait la communication entre le serveur web et Tomcat ne se fait qu'en localhost et donc à moins d'être sur la machine il sera difficile de tracer les communications sur 127.0.0.1

Sinon tu peux très bien activer activer le mode SSL de Tomcat par exemple, et rediriger les requetes du module AJP vers le port sécurisé de Tomcat, mais moi ke n'ai personnellement jamais essayé.
0