请教：以什么方式实现这种ssl加密？apache2.2+双tomcat的负载均衡

目前web服务是建在soalris10上的。apache2.2以mod_proxy_ajp方式和两个tomcat实现负载均衡。

现在想把访问改为https方式的。请问是在apache上配ssl,还是在tomcat上配ssl？或者两个都配？
我已经试了：tomcat配ssl，apache不配。没成功。

应该是在Apache上配置SSL，Tomcat只要使用AJP（传说中的8009端口）就可以了。