具有SSL的Apache反向代理

Question

是否可以通过HTTPS将代理反向转换到内部服务器并从后端服务器提供证书而不是代理上的证书？

Answer 1

konqi>这几乎是我多年来一直使用的反向代理配置，它带有重写规则而不是在这里无法正常工作的代理指令。

RewriteEngine On
# is the virtualhost in the allowed server list ?
RewriteCond %{SERVERNAME} ^(server1|server2|server3|server4)\.domain\.com$
# then redirect to the real server (which the virtualhost name resolves to on the proxy)
RewriteRule ^/(.*)$ https://%{SERVER_NAME}/$1 [P]
# else block it all
RewriteRule ^.*$ - [F]

干净利落。

Answer 2

我相信这是不可能做到的，因为它会使人处于中间攻击

Answer 3

找到此配置，如下所示：

• 您拥有一个具有不同子域作为VHOST的域Domain example.com（one.example.com，two.example.com，..）
• 您的域* .example.com具有通配符证书
• 您需要mod_proxy
• 带有Proxy指令的服务器适用于与* .example.com匹配的不同服务器名称
• 如果代理后面没有其他Web服务器，则为您的域添加不带SSL的域，这些域在上述VirtualHost：443配置中被代理。

热小妞！ 无法相信这行得通，但似乎可以！ 找不到与该行为有关的任何规范，但请尝试一下。

亲切的问候，〜马塞尔

PS：这里不考虑任何安全方面的疑问！ 请记住，这些对“后端”的代理调用是不安全的，因此（如Rob所提到的那样）潜在危险！