Piotr P. Karwasz
2021-02-19 15:44:26
连接器重构后JIoEndpoint，允许指定任意的连接器ServerSocketFactory不再可用。
但是，如果你允许对 Tomcat 的代码库进行一些更改，则 AJP 连接器几乎已准备好接受 SSL 连接：AbstractAjpProtocol该类只是缺少addSslHostConfig和findSslHostConfigs或更好的实现，它不存储或返回任何带有非常明确注释的内容：
AJP 不支持 SSL
如果像 中那样更改它们AbstractHttp11Protocol，你将能够像配置 HTTP/1.1 连接器一样配置 AJP 连接器：
<Connector SSLEnabled="true" port="8009" protocol="AJP/1.3">
<SSLHostConfig ...>
<Certificate ... />
</SSLHostConfig>
</Connector>
关于证书存储，你可以实现自己的KeyStoreSpi安全提供程序并使用：
<Certificate certificateKeystoreProvider="your_provider"
certificateKeystoreType="your_type"
... />
热门帖子
热门github
1
2
4
The Python Risk Identification Tool for generative AI (PyRIT) is an open access automation framework to empower security professionals and machine learning engineers to proactively find risks in their generative AI systems.
(翻译：用于生成式 AI 的 Python 风险识别工具 (PyRIT) 是一个开放式访问自动化框架，使安全专业人员和机器学习工程师能够主动发现其生成式 AI 系统中的风险。)
5
7
8
9
Mamba is a new state space model architecture showing promising performance on information-dense data such as language modeling, where previous subquadratic models fall short of Transformers. It is based on the line of progress on structured state space models, with an efficient hardware-aware design and implementation in the spirit of FlashAttention.
(翻译：Mamba 是一种新的状态空间模型架构，在信息密集型数据（例如语言建模）上显示出良好的性能，而之前的二次模型在 Transformers 方面存在不足。它基于结构化状态空间模型的进展，并本着FlashAttention的精神进行高效的硬件感知设计和实现。)
10
11
13
谢谢你。我也联系了 tomcat 用户组。我得到的答案也是类似的方向
tomcat-users 组的回答没有你的那么详细。所以你的回答帮助了我。但是，我的最终要求是也从 AJP SSL 的自定义密钥库中读取证书。我们的 Keystore 已经实现了 java.security.KeyStoreSpi。但是，我不太清楚 tomcat 中的哪些类我应该重点使用它。你有什么指导方针吗？
您必须创建、测试和注册一个自定义安全性
Provider（参见Oracle 的文档），它将仅提供您的自定义密钥库类型。完成后，您只需要certificateKeystoreType在<Certificate>元素中提供，Tomcat 就会使用它。