Конфигурация SSL, Tomcat с Apache и mod_jk

Я хочу настроить SSL с помощью tomcat 6 и веб-сервера apache, используя соединитель tomcat mod_jk. Я новичок в этом, так что терпите меня.

У меня есть сертификат SSL, купленный и настроенный в Tomcat с использованием файла хранилища ключей. Он отлично работает, если доступ к Tomcat напрямую через https. Теперь мне нужен apache перед tomcat, мой вопрос: нужно ли мне предоставлять сертификат как в tomcat, так и в apache или только в tomcat? Разве apache не должен просто передавать запрос tomcat (используя JkExtractSSL) и позволять ему обрабатывать аутентификацию ssl (проверку сертификата)?

Если пути сертификатов необходимо настроить как в apache, так и в tomcat, тогда у меня есть файлы cert.p7b и certreq.csr, которые, безусловно, несовместимы с apache, не могли бы вы рассказать, как я могу это сделать?

Пока у меня следующая конфигурация:

httpd.conf:

    LoadModule ssl_module modules/mod_ssl.so
    LoadModule jk_module modules/mod_jk.so
    JkWorkersFile /usr/local/apache2/conf/workers.properties
    JkShmFile     logs/mod_jk.shm
    JkLogFile logs/mod_jk.log
    JkLogLevel info
    JkLogStampFormat "[%a %b %d %H:%M:%S %Y] "
    JkMount  /mywebapp/* worker1
    JkExtractSSL On
    JkHTTPSIndicator HTTPS
    JkSESSIONIndicator SSL_SESSION_ID
    JkCIPHERIndicator SSL_CIPHER
    JkCERTSIndicator SSL_CLIENT_CERT

    <VirtualHost _default_:80>

       DocumentRoot "/var/lib/tomcat6/webapps/mywebapp"

       Alias /mywebap "/var/lib/tomcat6/webapps/mywebapp"
       <Directory "/var/lib/tomcat6/webapps/mywebapp">
         Options Indexes FollowSymLinks
         AllowOverride NONE
         Order allow,deny
         Allow from all
       </Directory>

      <Location "/mywebapp/WEB-INF/">
         AllowOverride None
         Deny from all
      </Location>

    </VirtualHost>
    Include conf/extra/httpd-ssl.conf

httpd-ssl-conf:

    <VirtualHost _default_:443>

       DocumentRoot "/var/lib/tomcat6/webapps/mywebapp"

        SSLEngine on
        SSLCipherSuite ALL:!ADH:!EXP56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
        SSLOptions +StdEnvVars +ExportCertData

        Alias /mywebapp "/var/lib/tomcat6/webapps/mywebapp"
        <Directory "/var/lib/tomcat6/webapps/mywebapp">
           Options Indexes FollowSymLinks
           AllowOverride None
           Order allow,deny
           Allow from all
        </Directory>

        JkMount /mywebapp/* worker1

        <Location "/mywebapp/WEB-INF/">
           AllowOverride None
           Deny from all
        </Location>
     </VirtualHost>

Здесь важно отметить, что SSLCertificateFile и SSLCertificateKeyFile не настроены в httpd-ssl.conf, поскольку я не уверен, нужен ли он как на веб-сервере tomcat, так и на веб-сервере apache. Я уже настроил его в Tomcat с помощью файла хранилища ключей.