apache - 在哪里放置 SSL 加密、Apache HTTP 或 Webapp

Question

我在 Erlang 中使用 cowboy 框架和 Apache HTTP 使用 ModProxy 创建一个 REST API 的中间件/Web 应用程序，以将请求从端口 80 重定向到端口 80xx，因为我不想使用自定义端口来监听请求并且我不想在 root 中运行代码以能够在端口 80 中监听。

现在我想使用 HTTPS 使用 SSL 加密连接，我的问题是:在 Apache HTTP(在使用 ModProxy 重定向之前)或在 Erlang 应用程序的 Cowboy 框架中使用证书、 key 等配置 SSL 的最佳实践在哪里, 因为两者都支持 SSL 配置。

提前致谢!

Answer 1

我会把它放在 Apache 中:

• 如果您以后想添加更多服务，它们会自动受益于 SSL 保护。
• 如果您需要调试某些东西，您可以tcpdump Apache 和您的 Erlang VM 之间的数据，届时这些数据将被解密。