Un certificato autofirmato funziona dietro un reverse proxy Apache?

Question

Vogliamo utilizzare Apache come nostro proxy inverso per una raccolta di server di app. Abbiamo in programma di vedere un certificato SSL firmato dalla CA sull'istanza di Apache ma volevamo utilizzare i certificati autofirmati nelle istanze del server delle app (in modo che anche la connessione tra Apache e l'app fosse crittografata). Non vogliamo installare un certificato SSL firmato dalla CA nelle istanze del server delle app, se non è necessario.

Apache consentirà questa configurazione di avere certificati autofirmati nelle istanze del server delle app?

Answer 1

Se si dispone di una vasta raccolta di server di applicazioni, sarebbe probabilmente più sensato avere una propria CA interna, invece di dover gestire uno per uno ciascun certificato autofirmato.

Se volete i collegamenti tra un proxy inverso Apache Httpd e dei suoi nodi lavoratori di utilizzare HTTPS, è possibile configurare i certificati attendibili da Apache Httpd utilizzando i SSLProxy* direttive del mod_ssl (come documentato nell'introduzione della documentazione mod_proxy) , in particolare SSLProxyCACertificateFile.

Per questo motivo è necessario utilizzare mod_proxy_http poiché le connessioni AJP non vengono effettuate tramite SSL/TLS.