.htaccess - 将代理 https url 重写为 http 是否安全？

Question

假设我有一个通过 HTTPS 提供的 url，但在我的 .htaccess 中，我将它的代理重写到同一服务器上的另一个域，如下所示:

RewriteRule /https-url/(.*) http://www.somesite.com/$1 [P,L]

这是安全的情况吗？我认为是的，因为浏览器正在与 SSL 安全 url 通信，并且重写是在服务器上完成的，没有人可以干涉。

---

编辑:我只是继续尝试。它工作得很好，如果人们直接访问 http url，你可以将他们重定向到 https。这也为我节省了一些钱，因为我只需为一个域购买 SSL 证书。

Answer 1

如果 www.somesite.com 托管在应用规则的同一台服务器上，则它的网络流量永远不会离开该服务器。这意味着不在服务器上的第 3 方将无法“窃听”请求和响应的内容(或伪装成可信方)，因此它是否未加密并不重要。这里的假设是，如果有人可以访问此流量，那么他们已经破坏了服务器，因此反向代理可能是您最不用担心的。