没有 SSL 证书的 Apache https 代理

Question

如何设置代理来监听 https 并将请求代理到 https 上的其他服务器，而无需在 Apache 上为入站 https 请求设置 SSL 证书？

我只需要通过 https 连接代理请求。

Answer 1

如果您的 apache 机器上没有相关的 SSL 证书，则设置代理将非常困难。站点配置通常依赖于 Host header 和 URI 路径，如果您无法解开 SSL，则不会拥有这些路径。

相反，如果要无条件转发所有 SSL 流量，您可以考虑使用 TCP 代理而不是应用程序代理。

有多种设置方法，具体取决于您选择的平台。如果您在 Linux 上运行，则可以轻松设置 iptables rule将 443 请求转发到某个远程主机。