Discussion :

[arN34]

Hello !

J'ai développé une web application J2EE tournant sur un serveur TOMCAT et je me pose deux questions pour les développements futurs :
1) J'ai lu l'article Couplage Apache HTTP & Tomcat (http://zekey.developpez.com/tutoriel/apache/tomcat/) : une phrase a soulevé une interrogation:

Lors de la mise en production d'une application Internet ou intranet, il est fréquent de vouloir protéger les transferts par une connexion sécurisée (HTTPS). Même si Tomcat le permet (il suffit d'activer une option dans le server.xml de Tomcat), utiliser Apache est un meilleur choix du fait de sa vitesse.

Est-ce que cela veut dire qu'Apache est plus rapide en règle générale pour me servir les pages de mon application web ou qu'Apache est plus rapide lorsqu'on veut utiliser une connexion HTTPS ?

2) J'accède à mon appli en intranet pour le moment (j'ai cependant un mécanisme d'authentification/autorisation basé sur Acegi pour le framework Spring). Cependant, j'aimerais pouvoir travailler de la maison, donc avoir un accès sécurisé par internet. Est-il possible de configurer Apache pour autoriser les utilisateurs du réseau local à accéder à l'appli sans précaution particulière mais de n'autoriser les utilisateurs extérieurs que sur validation d'un certificat électronique (qui me semble une meilleure sécurité qu'un login + password) ? Ceci afin d'avoir à gérer un minimum de certificats (uniquement les quelques personnes qui travailleraient à distance).

Merci d'avance pour vos conseils

--
Arnaud
(PS : message posté ici et sur le forum Apache)

[the-gtm]

Le mieux c'est de lire la doc tomcat

Pour la vitesse, ils recommandent apparement de faire faire le SSL par apache, pour l'authentification du client par certification, voir la configuration du Connector SSL (même page).

[arN34]

OK, je vais y jeter un coup d'oeil

merci

--
Arnaud

[MicroPuce]

Salut,
Je pense que l'interet d'apache est pour les accès aux contenus statiques (html, images, CSS, ...) où il sera probablement plus rapide que tomcat qui est plutôt spécialisé dans la gestion des servlets/jsp.
A pluche...

[jeha]

Bonjour
Ce que je peut dire sur ça est que le mode SSL est un protocole de sécurisation des donnes par ex : des cartes de crédit des codes …….
la vitesse des pages avec le protocole https est comme avec http .
c’est simplement changement du port de connexion et de sécurité

[jeha]

pour plus de détail sur la connexion d’apache et tomcat :

----------------------- ça ---------------------------

http://www.developpez.net/forums/sho...d.php?t=170701