关于 Apache Tomcat 拒绝服务及信息泄露漏洞的通知
Apache,Nginx与Tomcat环境Ssl证书设置
下面整理我的部署过程，并收集了一下Apache和Tomcat这2种Linux下常用的WEB软件配置SSL
的简单步骤，以便回头翻阅。
一、下载证书
成功申请SSL证书之后，就可以下载到配置SSL的证书了！一般情况下，都可以选择下载相应WEB
服务器的不同证书，或者直接打包下载主流WEB服务器的证书，如图所示：
下载后，就可以根据不同的WEB服务器来选择相应的证书了。
二、Nginx
先确认nginx安装时...
Apache Tomcat 信息泄露漏洞（CVE-2016-8745）
发布时间：2016-12-12
重要程度：重要
受影响的版本：
Apache Tomcat 9.0.0.m1到9.0.0.m13
Apache Tomcat 8.5.0到8.5.8
更早期版本不受影响
描述：
8.5.x 的 Connector 代码重构引入了一个在 NIO HTTP 连接器发送文件的错误处理代码中的回归，因此处理发送文件错误导致当前处理器对象被多次添加到处理器高速缓存，这意味着处理器可以用于并发请求，共享处理器可导致请求...
5分钟内搞定 Tomcat 的 SSL 配置
本教程使用 JDK 6 和 Tomcat 7，其他版本类似。
基本步骤：
使用 java 创建一个 keystore 文件
配置 Tomcat 以使用该 keystore 文件
测试
配置应用以便使用 SSL ，例如 https://localhost:8443/yourApp
1. 创建 keystore 文件
执行 keytool -genkey -alias tomcat -keyalg RSA 结果如下
loiane:bin loiane$ keytool -genkey -alias tomcat...