tomcat 基于apr配置https

首先 安装 openssl :yum install openssl

第一步：生成证书

1）创建保存证书的目录：mkdir -p /usr/local/ssl

2) 生成证书： 

首先，进入你想创建证书和私钥的目录，例如：

# cd /usr/local/ssl

创建服务器私钥，命令会让你输入一个口令：

# openssl genrsa -des3 -out server.key 1024

创建签名请求的证书（CSR）：

# openssl req -new -key server.key -out server.csr

在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：

# cp server.key server.key.org

最后标记证书使用上述私钥和CSR：

# openssl rsa -in server.key.org -out server.key

# openssl rsa -in server.key -out server.pem

# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

第二步：系统级别的apr安装和设置,因为在linux系统上tomcat的apr在编译时是依赖它的

Linux下Apache和Apr整合，提高Apache性能

<!---->

1. 安装 APR  1)下载源码包 apr-1.2.8.tar.gz    下载地址：http://apr.apache.org  2)安装步骤    ./configure --prefix=/usr/local/apache2/apr    make    make install  3)注意：prefix必须一次写正确，否则无法卸载重新指定目录  2. 安装APR-UTIL apr-util-1.2.8.tar.gz  1)下载源码包    下载地址:  http://apr.apache.org  2)安装步骤    ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr    make    make install  3. 安装apr-iconv-1.2.1.tar.gz  1)下载源码包    下载地址:  http://apr.apache.org   2)安装步骤    ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr    make    make install  3)注意：prefix必须一次写正确，否则无法卸载重新指定目录

第三步 安装Tomcat-Native连接APR，提高静态资源的访问性能 

1) 找到tomcat的bin目录下的tomcat-native.tar.gz

   注意最好用tomcat自带的，因为下载的可能和tomcat版本不匹配，本人一开始就是下载的，结果make的时候一直报STACK变量找不到。 (当然如果      tomcat下真的没有，也可以自己下载，本人tomcat 8，使用omcat-native-1.1.33-src。

   下载软件包  tomcat-native-1.1.10-src.tar.gz 

   下载地址：http://archive.apache.org/dist/tomcat/tomcat-connectors/native/ )
2)安装步骤 
   a. tartomcat-native.tar.gz
   b. cd /tomcat-native-1.1.33-src/jni/native 
   c. ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr --with-java-home=/usr/java/jdk1.5.0_12 
   d. make 
   e. make install 
   f. 修改  bin/catalina.sh 添加 CATALINA_OPTS=' -Djava.library.path=/usr/local/apache2/apr/lib'

3）配置 server.xml 的https （其他地方不需要改）

<Connector protocol="org.apache.coyote.http11.Http11AprProtocol"
           port="8443" maxThreads="2000"
           scheme="https" secure="true" SSLEnabled="true"
           SSLCertificateFile="/usr/local/ssl/server.crt"
           SSLCertificateKeyFile="/usr/local/ssl/server.pem"
           SSLVerifyClient="optional" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"/>