这篇博客直切正题,简单粗暴,哈哈,最近实在是太忙了。这类的网上都参差不齐的,Google上也差不多
1.对于Apache的https反向代理,原理跟http的差不多,可参考
《使用Apache的虚拟主机以及代理搞定多个网站的子域名(包括跨域情况)解析问题》
2.在反向代理https的时候,由于多了证书认证环节,一定要保证代理服务器和后方的服务器都要装上相同的证书!
3.后方的服务器要做好https的映射,我比较极端,学校给我的端口是6080映射内部服务器的80,我又强制把https做到了80端口上。
4.最后上配置文件做参考,我是在httpd.conf(Windows下)加。把www.domain.com替换成自己的域名,Path1,Path2,Path3根据自己SSL证书的提供商说明进行替换,这里我并没有做http跳转https的重定向。
<VirtualHost *:443>
ServerName www.domain.com
ServerAlias www.domain.com
SSLEngine on
SSLProxyEngine On
SSLProxyVerify none
SSLCertificateFile "Path1"
SSLCertificateKeyFile "Path2"
SSLCertificateChainFile "Path3"
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
ProxyPreserveHost On
ProxyRequests Off
ProxyPass / https://X.X.X.X:6080/
ProxyPassReverse / https://X.X.X.X:6080/
</VirtualHost>
上效果