APACHE配置SSL【使用代理转发/请求分别走HTTP和HTTPS】

最新推荐文章于 2024-05-08 20:00:00 发布
最新推荐文章于 2024-05-08 20:00:00 发布
阅读量6.3k 收藏 3
点赞数 3
分类专栏： apache ssl 服务器 文章标签： apache 服务器 openssl
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liu2912/article/details/77962109
版权
apache 同时被 3 个专栏收录
1 篇文章 0 订阅
订阅专栏
ssl
1 篇文章 0 订阅
订阅专栏
服务器
1 篇文章 0 订阅
订阅专栏
使用场景:
（1）手机APP使用HTTP访问http://192.0.0.1:81/server1/与后台服务器通信；
（2）管理台通过HTTPS访问http://192.0.0.1:1443/server2/与后台服务器通信；
（3）部分资源文件通过访问http://192.0.0.1:81/server2/apk/获取;
apache服务器主机:192.0.10.1
apache对外访问地址:192.0.0.1
weblogic服务器主机:192.0.10.2
网络主机地址192.0.0.1对外暴露供用户访问；192.0.10.1和192.0.10.2处于内网，对外隔绝

1.软件解压缩:
1）将以下软件放到/home/software/目录中
httpd-2.2.29.tar.gz
openssl-1.0.1c.tar.gz
zlib-1.2.7.tar.gz

2）执行以下操作,解压软件到当前目录中
cd /home/software/
tar zxvf httpd-2.2.29.tar.gz
tar zxvf openssl-1.0.1c.tar.gz
tar zxvf zlib-1.2.7.tar.gz

2.软件安装:
1)安装Apache依赖插件zlib:
cd zlib-1.2.7/
./configure --prefix=/usr/httpd/zlib
make
make install

2)安装openssl:
cd ../openssl-1.0.1c
./config --prefix=/usr/httpd/openssl
make
make install
# make && make install后的额外步骤：
#a.在/usr/httpd目录下添加一个软链接，便于以后设置ssl
cd /usr/httpd/
ln -s openssl ssl
#b.在/etc/ld.so.conf文件的最后面，添加如下内容：/usr/httpd/openssl/lib
vi /etc/ld.so.conf
/usr/httpd/openssl/lib
#c.执行ldconfig
ldconfig
#d.添加openssl的环境变量：
vi /etc/profile
export OPENSSL=/usr/httpd/ssl/bin
export PATH=$OPENSSL:$PATH:$HOME/bin
source /etc/profile
#e.检测openssl的安装情况
ldd /usr/httpd/ssl/bin/openssl
此步骤执行后会出现类似如下信息：
    linux-vdso.so.1 =>  (0x00007fff8a053000)
    libdl.so.2 => /lib64/libdl.so.2 (0x00007fc406ce2000)
    libc.so.6 => /lib64/libc.so.6 (0x00007fc40696b000)
    /lib64/ld-linux-x86-64.so.2 (0x00007fc406f19000)
查看路径
which openssl
显示：/usr/httpd/ssl/bin/openssl
查看版本
openssl version
显示：OpenSSL 1.0.1c 10 May 2012
至此，openssl-1.0.1c安装完毕。

3)安装apache:
cd /home/software/httpd-2.2.29/
make clean
export LDFLAGS=-ldl
./configure --prefix=/usr/httpd/apache --enable-so --enable-ssl=static --with-ssl=/usr/httpd/ssl --enable-mods-shared=all --with-z=/usr/httpd/zlib
make
make install

修改主机名及监听端口号
vi /usr/httpd/apache/conf/httpd.conf
Listen 80    ==>     Listen 1333
#ServerName www.example.com:80    ==>    ServerName 192.0.10.1

启动Apache服务器:
/usr/httpd/apache/bin/apachectl start
浏览器输入地址验证:
http://192.0.10.1:1333/
显示:It works! 表示Apache服务器启动成功.

3.openssl制作证书:
#openssl genrsa -des3 1024 > /usr/httpd/apache/conf/server.key
Generating RSA private key, 1024 bit long modulus
.................++++++
..............++++++
e is 65537 (0x10001)
Enter pass phrase:    密码:8888
Verifying - Enter pass phrase:    确认密码:8888

#openssl rsa -in /usr/httpd/apache/conf/server.key > /usr/httpd/apache/conf/server2.key
Enter pass phrase for /usr/httpd/apache/conf/server.key:    确认密码:8888
writing RSA key

#mv /usr/httpd/apache/conf/server2.key  /usr/httpd/apache/conf/server.key

#openssl req -new -key /usr/httpd/apache/conf/server.key -out /usr/httpd/apache/conf/server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:CN      国家名称缩写
State or Province Name (full name) [Some-State]:BEIJING    省份
Locality Name (eg, city) []:BEIJING        城市
Organization Name (eg, company) [Internet Widgits Pty Ltd]:SZKINGDOM    公司名称
Organizational Unit Name (eg, section) []:SZKINGDOM
Common Name (e.g. server FQDN or YOUR name) []:192.0.10.1        服务器主机或域名
Email Address []:    可跳过

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:可跳过
An optional company name []:可跳过

#openssl x509 -in /usr/httpd/apache/conf/server.csr -out /usr/httpd/apache/conf/server.crt -req -signkey /usr/httpd/apache/conf/server.key -days 3650
Signature ok
subject=/C=CN/ST=BEIJING/L=BEIJING/O=SZKINGDOM/OU=SZKINGDOM/CN=192.0.10.1
Getting Private key

4.apache配置ssl接收https请求:
vi /usr/httpd/apache/conf/httpd.conf
#Include conf/extra/httpd-ssl.conf    ==>    Include conf/extra/httpd-ssl.conf
vi /usr/httpd/apache/conf/
检查证书所在位置是否正确:
SSLCertificateFile "/usr/httpd/apache/conf/server.crt"  
SSLCertificateKeyFile "/usr/httpd/apache/conf/server.key"  
启动Apache服务器:
/usr/httpd/apache/bin/apachectl restart
浏览器输入地址验证:
https://192.0.10.1:443/
显示:It works! 表示Apache服务器启动成功且上一步中生成的证书有用.

5.apache配置反向代理转发请求:
1)向apache添加mod_proxy模块:
cd /home/software/httpd-2.2.29/modules/proxy/
/usr/httpd/apache/bin/apxs -i -c -a mod_proxy.c proxy_util.c
/usr/httpd/apache/bin/apxs -i -c -a mod_proxy_http.c
/usr/httpd/apache/bin/apxs -i -c -a mod_proxy_ftp.c
/usr/httpd/apache/bin/apxs -i -c -a mod_proxy_connect.c
2)检查是否安装成功:
cd /usr/httpd/apache/modules/
查看该目录下是否有mod_proxy_http.so, mod_proxy_ftp.so, mod_proxy_connect.so, mod_proxy.so四个模块
vi /usr/httpd/apache/conf/httpd.conf
查看该文件是否生成了以下四行配置:
LoadModule proxy_module       modules/mod_proxy.so
LoadModule proxy_http_module  modules/mod_proxy_http.so
LoadModule proxy_ftp_module   modules/mod_proxy_ftp.so
LoadModule proxy_connect_module modules/mod_proxy_connect.so
若以上两项都有,则mod_proxy模块安装成功.
3)配置虚拟主机转发请求:
vi /usr/httpd/apache/conf/httpd.conf
#Include conf/extra/httpd-vhosts.conf    ==>    Include conf/extra/httpd-vhosts.conf

vi /usr/httpd/apache/conf/extra/httpd-vhosts.conf
NameVirtualHost *:80    ==>    #NameVirtualHost *:80
注释或者删除最后两个<VirtualHost *:80>标签

在最后添加以下内容:
Listen 81    #HTTP请求监听端口
<VirtualHost *:81>
ServerAdmin webmaster@dummy-host.example.com
ServerName 192.0.0.1    #主机名或域名
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass /server1/ http://192.0.10.2:7080/server1/            #weblogic所在主机和端口号
ProxyPassReverse /server1/ http://192.0.10.2:7080/server1/        #weblogic所在主机和端口号
ProxyPass /server2/apk/ http://192.0.10.2:7080/server2/apk/
ProxyPassReverse /server2/apk/ http://192.0.10.2:7080/server2/apk/
</VirtualHost>

Listen 1443    #HTTPS监听端口号
<VirtualHost *:1443>
ServerName 192.0.0.1    #主机名或域名
SetEnv force-proxy-request-1.0.1
SetEnv proxy-nokeepalive 1
SSLEngine on
SSLProxyEngine on
SSLCertificateFile "/usr/httpd/apache/conf/server.crt"        #证书地址
SSLCertificateKeyFile "/usr/httpd/apache/conf/server.key"    #密匙地址
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPass /server2/ http://192.0.10.2:7080/server2/            #weblogic所在主机和端口号
ProxyPassReverse /server2/ http://192.0.10.2:7080/server2/        #weblogic所在主机和端口号
</VirtualHost>

4)验证能否实现http和https分别转发:
浏览器输入:https://192.0.0.1:1443/server2    正常显示
浏览器输入:http://192.0.0.1:1443/server2    异常显示

浏览器输入:http://192.0.0.1:81/server1    正常显示
浏览器输入:https://192.0.0.1:81/server1    异常显示
浏览器输入:http://192.0.0.1:81/server2/apk/    正常显示
趴在树上的羊
关注
  • 3
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Apache httpd-2.4安装并配置转发
M_Love_U的博客
11-29 2458
Apache安装相关
Go在Apache域名部署，代理转发
红尘炼炼心的博客
03-18 1080
Go在Apache域名部署，利用Apache的mod_proxy模块，进行代理转发。
Charles常见问题
最新发布
qq_48811377的博客
05-08 596
当Charles无法抓包HTTPS请求时，一般是因为SSL代理未启用或者证书未被信任。解决方法如下：在Charles中打开SSL代理：在菜单栏中选择Proxy -> SSL Proxying Settings，勾选Enable SSL Proxying选项并添加需要抓包的域名。安装Charles证书：在移动设备上访问如果无法抓到移动设备上的请求，可能是由于网络连接问题或者USB代理未开启。解决方法如下：确保移动设备和计算机在相同的网络中，并通过USB连接。
apache https反向代理设置方案
kingjo002的专栏
02-07 2万+
通过设置一台apache服务器完成对  　　https://10.6.177.66内容的访问，后来经过学习才了解，我们其实就是需要在自己的apache服务器中，创建一个https://10.6.177.66的反向代理。首先介绍一下何为反向代理： 　　一.反向代理的概念 　　 反向代理也就是通常所说的WEB服务器加速，它是一种通过在繁忙的WEB服务器和Internet之间增加一个高速的WEB缓
Apache新建站点，设置端口转发和访问密码
SimonLiu的博客
07-15 760
Apache新建站点，设置端口转发和访问密码
Linux Apache https 转 http
weixin_46273637的博客
12-03 551
Linux Apache https 转 http /etc/httpd/conf/httpd.conf 中https强制转换注释 /etc/httpd/conf.d/ssl.conf 中ssl证书 整块代码注释 重启http服务 service httpd restart
Apache配置https，及多个https配置
點灯的人
03-26 975
Apache配置https，及多个https配置 1、单个https配置 检查相关依赖，如果没有就yum安装 yum install mod_ssl openssl rpm -qa| grep mod_ssl rpm -qa| grep openssl 安装完成后会生成一个 /etc/httpd/conf.d/ssl.conf文件 然后把申请的证书上传上去自定义一个目录 创建一个存放证书的目录 mkdir /etc/httpd/conf/ssl/ 上传证书（证书我公司是阿里云申请的） 开始配置ssl
配置Apache双向认证和反向代理（Apache+配置文档）
08-30
windows下配置Apache双向认证和反向代理（Apache+配置文档）
Apache服务器中设置端口映射和反向代理的方法.docx
09-26
在Apache服务器中，端口映射和反向代理是两种重要的网络配置技术，它们用于管理和优化网站服务。本文将详细讲解如何在Apache服务器上设置这两种功能。 首先，端口映射（Port Mapping）允许我们将一个特定的外部端口...
Apache 负载及动态转发配置
05-07
Apache的负载均衡与动态转发配置主要涉及其HTTP服务器的模块`mod_proxy`，该模块提供了HTTP/1.1代理和网关功能，支持多种协议，包括AJP13、FTP、CONNECT（SSL）、HTTP/0.9、HTTP/1.0和HTTP/1.1。在使用`mod_proxy`...
apache与IIS合成配置
02-22
Apache 和 IIS（Internet Information Services）是两种广泛使用的 web 服务器软件。Apache 是开源的，主要支持 Linux 和其他 Unix-like 系统，而 IIS 是 Microsoft 提供的，主要用于 Windows 操作系统。将两者结合...
Apache代理转发配置
11-01
Apache代理转发配置　
apache反向代理配置
01-02
apache分发静态资源,反向代理配置,项目中实际应用。
nginx负载均衡ssl证书认证强制跳转https+keeplived+apache
10-11
尽管配置没有详细介绍Apache的设置，但在实际操作中，Apache可能需要配置以接受Nginx转发的HTTPS请求，并配置相应的站点和服务。 6. **安装和配置流程**：描述中的安装步骤包括了安装Nginx和Keepalived的依赖包，...
Apache设置https反向代理
mgsky1的博客
12-01 2万+
这篇博客直切正题，简单粗暴，哈哈，最近实在是太忙了。这类的网上都参差不齐的，Google上也差不多   1.对于Apache的https反向代理，原理跟http的差不多，可参考  《使用Apache的虚拟主机以及代理搞定多个网站的子域名(包括跨域情况)解析问题》   2.在反向代理https的时候，由于多了证书认证环节，一定要保证代理服务器和后方的服务器都要装上相同的证书！   3
Apache的反向代理有以下几种方式
FUN的博客
03-27 6467
mod_proxy_balancer：这是Apache的一个标准模块，它提供了负载均衡和反向代理的功能。现在，当用户访问您的Apache服务器上的“/app”时，Apache将会将请求转发到本地主机上的端口3000上运行的应用程序，然后将响应返回给用户。mod_proxy：这是Apache的一个标准模块，它提供了反向代理的功能。这些方式都可以实现反向代理的功能，但它们的实现方式和配置方式略有不同。mod_jk：这是一个连接Apache和Tomcat的模块，它提供了反向代理的功能。2、指定文件类型代理配置。
设置Apache下HTTPS 自动跳转为 HTTP
wander2的blog
12-26 6465
还是跟HTTPS相关，因为HTTPS导致系统很慢，频繁崩溃，于是，领导想了个招：能否设置让HTTPS 自动跳转为 HTTP。 网上一查，是可以的。 使用Apache的 rewrite_module模块。 再从网上信手找来几条 rewrite_module 的指令，一配置，嘿，还真跳转了。幸福来得那么容易！但当出现问题时，却是头痛和怀疑不已，哪里错了，哪里不对，是不是HTTPS自动跳转为HTTP
使用 Apache httpd 搭建 HTTP/HTTPS （正向）代理服务器
一介码农
06-05 8982
为什么选择 Apache httpd事实上代理服务器用的最多的还是 squid, 因为对它不熟，还是想在 Nginx 和 Apache httpd 之间选，但是 nginx 生来是用作反向代理(Reverse Proxy)的，它对正向代理（Forward Proxy）的支持并不好，因此选择 Apache httpd. Apache httpd 不仅支持正向代理和反向代理，而且还支持 HTTPS,
windows下配置apache+https
热门推荐
木鱼大叔的技术博客
01-10 4万+
通过https反向代理映射到http地址，可实现以https的方式，访问普通的http网站。 主要涉及到以下三个配置文件的修改： httpd.conf httpd-ssl.conf httpd-vhosts.conf 具体实现步骤： 1. 修改conf/httpd.conf 取消ssl及proxy相关注释 #LoadModule ssl_module modules/m
在Rocky9中，配置linux1和linux2为tomcat服务器，网站默认首页内容分别为“Tomcat1”和"Tomcat2"，仅使用域名访问80端口http和443端口https;证书路径均为/etc/ssl/skills.jks
05-03
首先，需要在Rocky9上安装并配置Tomcat服务器。可以按照以下步骤进行操作： 1. 安装Tomcat 在命令行中输入以下命令： ``` sudo dnf install tomcat ``` 这将安装Tomcat服务器及其依赖项。 2. 配置Tomcat1和Tomcat2 在Tomcat服务器中，每个Web应用程序都有一个称为“上下文”的独立环境。我们可以为每个Web应用程序创建不同的上下文，以便它们可以在同一台服务器上运行，而不会互相干扰。 为了创建Tomcat1和Tomcat2，需要在Tomcat服务器中创建两个不同的上下文。可以按照以下步骤进行操作： - 在Tomcat1上创建上下文 在命令行中输入以下命令： ``` sudo nano /etc/tomcat/server.xml ``` 在文件中找到以下行： ``` <Engine name="Catalina" defaultHost="localhost"> ``` 在该行下添加以下内容： ``` <Host name="tomcat1" appBase="webapps" unpackWARs="true" autoDeploy="true"> <Context path="" docBase="tomcat1" /> </Host> ``` 这将为Tomcat1创建一个名为“tomcat1”的主机，并将其基本应用程序目录设置为“webapps”。然后，创建一个名为“tomcat1”的上下文，并将其文档基础目录设置为“tomcat1”。 - 在Tomcat2上创建上下文 在命令行中输入以下命令： ``` sudo nano /etc/tomcat/server.xml ``` 在文件中找到以下行： ``` <Engine name="Catalina" defaultHost="localhost"> ``` 在该行下添加以下内容： ``` <Host name="tomcat2" appBase="webapps" unpackWARs="true" autoDeploy="true"> <Context path="" docBase="tomcat2" /> </Host> ``` 这将为Tomcat2创建一个名为“tomcat2”的主机，并将其基本应用程序目录设置为“webapps”。然后，创建一个名为“tomcat2”的上下文，并将其文档基础目录设置为“tomcat2”。 3. 配置Apache服务器 在Rocky9中，可以使用Apache服务器作为反向代理，将请求转发到Tomcat服务器。可以按照以下步骤进行操作： - 安装Apache服务器 在命令行中输入以下命令： ``` sudo dnf install httpd ``` 这将安装Apache服务器及其依赖项。 - 配置虚拟主机 在命令行中输入以下命令： ``` sudo nano /etc/httpd/conf/httpd.conf ``` 在文件中找到以下行： ``` #Listen 12.34.56.78:80 ``` 将其取消注释并将其更改为以下内容： ``` Listen 80 Listen 443 https ``` 这将使Apache服务器侦听80端口和443端口。 然后，在文件的末尾添加以下内容： ``` <VirtualHost *:80> ServerName skills.com ProxyPreserveHost On ProxyPass /tomcat1 http://localhost:8080/ ProxyPassReverse /tomcat1 http://localhost:8080/ ProxyPass /tomcat2 http://localhost:8081/ ProxyPassReverse /tomcat2 http://localhost:8081/ </VirtualHost> <VirtualHost *:443> ServerName skills.com SSLEngine on SSLCertificateFile /etc/ssl/skills.jks SSLCertificateKeyFile /etc/ssl/skills.jks ProxyPreserveHost On ProxyPass /tomcat1 https://localhost:8443/ ProxyPassReverse /tomcat1 https://localhost:8443/ ProxyPass /tomcat2 https://localhost:8444/ ProxyPassReverse /tomcat2 https://localhost:8444/ </VirtualHost> ``` 这将创建一个名为“skills.com”的虚拟主机，并配置反向代理以将请求转发到Tomcat1和Tomcat2服务器。同时，还配置了HTTPS连接并使用证书路径“/etc/ssl/skills.jks”。 4. 启动Tomcat和Apache服务器 在命令行中输入以下命令，启动Tomcat服务器： ``` sudo systemctl start tomcat ``` 然后，启动Apache服务器： ``` sudo systemctl start httpd ``` 现在，使用浏览器访问“http://skills.com/tomcat1”将显示“Tomcat1”，而访问“http://skills.com/tomcat2”将显示“Tomcat2”。同时，使用HTTPS连接访问“https://skills.com/tomcat1”将显示“Tomcat1”，而访问“https://skills.com/tomcat2”将显示“Tomcat2”。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值