代理通行证的 SSL 证书？

Question

假设用户打开 https://ssl-site.example/link/index.php我用 ProxyPass 配置了我的服务器和 ProxyPassReverse在 Apache 配置中(在 conf.d 区域):

ProxyPass "/link" "https://other-site.example/link"
ProxyPassReverse "/link" "https://other-site.example/link"

因此，如果我理解正确，现在用户会看到 https://ssl-site.example/link/index.php浏览器中的网址，但实际上内容来自 https://other-site.example/link/index.php ssl-site.example具有有效的 SSL 证书。

是否 other-site.example还需要有效的 SSL 证书，用户才能看到有效的 SSL 连接查看 https://ssl-site.example/link/index.php ?

Answer 1

在这种情况下，来自浏览器的 TLS 连接只到 ssl-site.example。 .因此，浏览器只需要信任来自 ssl-site.example 的证书。 .浏览器甚至不知道 other-site.example以某种方式参与其中。服务器本身必须信任来自 other-site.example 的证书为了转发请求并获得响应。