APR为JBoss AS加速：HTTPS Connector配置

最新推荐文章于 2019-11-30 08:58:03 发布

JBossWeek

最新推荐文章于 2019-11-30 08:58:03 发布

阅读量2.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： JBoss AS 文章标签： jboss documentation ssl 服务器加密算法

本文链接：https://blog.youkuaiyun.com/JBossweek/article/details/1809172

JBoss AS 专栏收录该内容

39 篇文章

订阅专栏

本文介绍HTTPS APR Connector的配置及SSL相关属性，如SSLEngine、SSLProtocol等，这些配置能优化服务器性能并确保数据传输安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当启用 APR 时， HTTPS connector 将使用 socket poller 实现 keepalive ，增加服务器的扩展性。它还使用 OpenSSL ，这比使用依赖处理器的 JSSE 更能优化服务器的性能，并且能够与许多商业加速组件配合使用。与 HTTP connector 不同的是， HTTPS connector 不能使用 sendfile 优化静态文件处理的性能。

除了提供与 HTTP APR connector 相同的属性以外， HTTPS APR connector 还提供了 OpenSSL 相关的属性。关于如何使用 OpenSSL 的详细说明，请参考 OpenSSL 文档和相关书籍（参看 OpenSSL官方网站）。 Connctor 中 SSL 相关的属性如下：

Attribute	Description
SSLEngine	设置是否使用 SSLEngine 。 off ：不使用 SSL ， on ：使用 SSL 但是不设置 ENGINE 。缺省值为 off 。
SSLProtocol	设置与客户端通讯的协议。缺省值为“ all ”，其它可以接受的值为 "SSLv2", "SSLv3", "TLSv1", 以及 "SSLv2+SSLv3" 。
SSLCipherSuite	设置与客户端通讯时使用的加密算法。缺省值为“ ALL ” , 其它可以接受的值为“ : ”分开的加密算法列表（关于支持的加密算法列表请查看 OpenSSL 文档）。
SSLCertificateFile	设置包含服务器证书的文件名。证书格式为 PEM 。
SSLCertificateKeyFile	设置包含服务器私钥的文件名。私钥格式为 PEM 。缺省值为 "SSLCertificateFile" （不推荐使用），该文件中必须同时包括证书和私钥。
SSLPassword	加密私钥的 pass phrase 。如果没有设置 "SSLPassword" ，回调函数将提示输入 pass phrase 。
SSLVerifyClient	表示是否向客户端请求证书。缺省值为 "none" ，表示不需要客户端发送证书。其它可接受的值包括 "optional", "require" 和 "optionalNoCA" 。
SSLVerifyDepth	客户端证书的最大验证深度。缺省值为 10 。
SSLCACertificateFile	See the mod_ssl documentation.
SSLCACertificatePath	See the mod_ssl documentation.
SSLCertificateChainFile	See the mod_ssl documentation.
SSLCARevocationFile	See the mod_ssl documentation.
SSLCARevocationPath	See the mod_ssl documentation.