tomcat 基于apr配置https

首先 安装 openssl :yum install openssl

第一步：生成证书

1）创建保存证书的目录：mkdir -p /usr/local/ssl

2) 生成证书： 

首先，进入你想创建证书和私钥的目录，例如：

# cd /usr/local/ssl

创建服务器私钥，命令会让你输入一个口令：

# openssl genrsa -des3 -out server.key 1024

创建签名请求的证书（CSR）：

# openssl req -new -key server.key -out server.csr

在加载SSL支持的Nginx并使用上述私钥时除去必须的口令：

# cp server.key server.key.org

最后标记证书使用上述私钥和CSR：

# openssl rsa -in server.key.org -out server.key

# openssl rsa -in server.key -out server.pem

# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

第二步：系统级别的apr安装和设置,因为在linux系统上tomcat的apr在编译时是依赖它的

Linux下Apache和Apr整合，提高Apache性能

<!---->

1. 安装 APR 
1)下载源码包 apr-1.2.8.tar.gz 
  下载地址：http://apr.apache.org 
2)安装步骤 
  ./configure --prefix=/usr/local/apache2/apr 
  make 
  make install 
3)注意：prefix必须一次写正确，否则无法卸载重新指定目录 

2. 安装APR-UTIL apr-util-1.2.8.tar.gz 
1)下载源码包 
  下载地址: http://apr.apache.org 
2)安装步骤 
  ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr 
  make 
  make install 

3. 安装apr-iconv-1.2.1.tar.gz 
1)下载源码包 
  下载地址: http://apr.apache.org 
2)安装步骤 
  ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr 
  make 
  make install 
3)注意：prefix必须一次写正确，否则无法卸载重新指定目录

第三步 安装Tomcat-Native连接APR，提高静态资源的访问性能 

1) 找到tomcat的bin目录下的tomcat-native.tar.gz

   注意最好用tomcat自带的，因为下载的可能和tomcat版本不匹配，本人一开始就是下载的，结果make的时候一直报STACK变量找不到。 (当然如果      tomcat下真的没有，也可以自己下载，本人tomcat 8，使用omcat-native-1.1.33-src。

   下载软件包  tomcat-native-1.1.10-src.tar.gz 

   下载地址：http://archive.apache.org/dist/tomcat/tomcat-connectors/native/ )
2)安装步骤 
   a. tartomcat-native.tar.gz
   b. cd /tomcat-native-1.1.33-src/jni/native 
   c. ./configure --prefix=/usr/local/apache2/apr --with-apr=/usr/local/apache2/apr --with-java-home=/usr/java/jdk1.5.0_12 
   d. make 
   e. make install 
   f. 修改  bin/catalina.sh 添加 CATALINA_OPTS=' -Djava.library.path=/usr/local/apache2/apr/lib'

3）配置 server.xml 的https （其他地方不需要改）

<Connector protocol="org.apache.coyote.http11.Http11AprProtocol"           port="8443" maxThreads="2000"           scheme="https" secure="true" SSLEnabled="true"           SSLCertificateFile="/usr/local/ssl/server.crt"           SSLCertificateKeyFile="/usr/local/ssl/server.pem"           SSLVerifyClient="optional" SSLProtocol="TLSv1+TLSv1.1+TLSv1.2"/>