このApache構成を使用して、同じマシンで実行されているプロセスへのリバースプロキシをポート8443でセットアップしています。
<Directory "/var/www/html">
Options +FollowSymLinks
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*) https://%{HTTP_Host}/$1
</Directory>
<IfModule mod_proxy.c>
ProxyRequests Off
<Proxy *>
Order deny,allow
Allow from all
</Proxy>
SSLProxyEngine On
ProxyPass / https://127.0.0.1:8443/
ProxyPassReverse / https://127.0.0.1:8443/
</IfModule>
8443で実行されているプロセスには、HTTPS/SSL証明書がすでに設定されています。これは有効な/良い構成ですか、それとももっとうまくできますか?
現在、http://でもhttps://にプロキシすることに気づきましたが、書き換えは開始されません。SSLが危険にさらされる可能性があると思いますか?私はむしろ8443への443プロキシのみを持ち、URLリライトを使用してhttp://リクエストをhttps://リクエストにリライトしたいと思います。 Apacheを使用してそれは可能ですか?
ありがとう。
編集 -これは、要求された仮想ホスト情報です。
VirtualHost Configuration:
wildcard NameVirtualHosts and _default_ servers:
_default_:443 127.0.0.1 (/etc/httpd/conf.d/ssl.conf:74)
Syntax OK
プロキシの代わりにリダイレクトするHTTPリクエストを取得するには、次の2つのことを行う必要があります。
プロキシ設定(SSLProxyEngine
からProxyPassReverse
までを/etc/httpd/conf.d/ssl.conf
のSSL仮想ホストに移動して、そこでのみ適用されるようにします
リダイレクトするHTTP仮想ホストを作成します-おそらく.conf
の新しい/etc/httpd/conf.d
ファイルにあります:
<VirtualHost *:80>
ServerName redirect
RewriteEngine On
RewriteRule ^(.*) https://%{HTTP_Host}/$1
</VirtualHost>