Chứng chỉ tự ký có hoạt động sau proxy ngược Apache không?

Question

Chúng tôi muốn sử dụng Apache làm proxy ngược của chúng tôi cho một tập hợp các máy chủ ứng dụng. Chúng tôi dự định sẽ nhận chứng chỉ SSL có chữ ký CA trên cá thể Apache nhưng muốn sử dụng chứng chỉ tự ký trên các phiên bản máy chủ ứng dụng (để Apache kết nối với máy chủ ứng dụng cũng được mã hóa). Chúng tôi không muốn cài đặt chứng chỉ SSL CA-signed trên các phiên bản máy chủ ứng dụng nếu chúng tôi không phải.

Will Apache cho phép cấu hình này có chứng chỉ tự ký vào các trường hợp máy chủ ứng dụng?

Answer 1

Nếu bạn có một bộ sưu tập lớn các máy chủ ứng dụng, nó sẽ có thể có ý nghĩa hơn để có CA nội bộ của riêng mình, thay vì phải quản lý từng chứng chỉ tự ký từng cái một.

Nếu bạn muốn kết nối giữa một reverse proxy Apache httpd và hạch nhân viên của mình để sử dụng HTTPS, bạn có thể cấu hình các chứng chỉ tin cậy bởi Apache httpd sử dụng SSLProxy* chỉ thị của mod_ssl (như tài liệu trong việc giới thiệu các tài liệu mod_proxy) , cụ thể là SSLProxyCACertificateFile.

Bạn sẽ cần phải sử dụng mod_proxy_http vì điều này, vì kết nối AJP không được thực hiện qua SSL/TLS.