自签名证书将在Apache反向代理之后工作吗？

Question

我们希望将Apache用作应用服务器集合的反向代理。 我们计划在Apache实例上设置CA签名的SSL证书，但希望在应用程序服务器实例上使用自签名证书（以便也对Apache到应用程序服务器的连接进行加密）。 如果不需要，我们不想在应用服务器实例上安装CA签名的SSL证书。

Apache会允许这种配置在应用服务器实例上具有自签名证书吗？

Answer 1

如果您有大量的应用服务器，那么拥有自己的内部CA可能更有意义，而不必一个个管理每个自签名证书。

如果要使Apache Httpd反向代理与其工作节点之间的连接使用HTTPS，则可以使用mod_ssl的SSLProxy*伪指令（如mod_proxy文档的介绍中所述）配置Apache SSLProxy*信任的证书。 SSLProxyCACertificateFile 。

您需要为此使用mod_proxy_http ，因为AJP连接不是通过SSL / TLS建立的。