将Apache配置为反向代理，并通过https将其配置为tomcat

Question

如果我使用https配置Apache反向代理，那么它会与tomcat通过https进行通信，是否有任何问题？

e.g

浏览器 - > HTTPS - >阿帕奇 - > HTTPS-> Tomcat的

在此先感谢。

Answer 1

任何问题正如“除了其他设置要求，更多性能问题以及更多需要破解的东西”？我想不出一些，但拒绝给这个空白的“通行证”。

你必须争取你想达到的目标。如果你不能相信Apache和Tomat之间的连接（例如网络，路由器），https是一种利用这种不信任的方法。另一方面，你会引入许多失败点。就像：证书过期而不是明显的（例如，tomcat的证书永远不会显示给客户端），Apache将被要求信任tomcat证书的签名者等。

如果您不能相信您的网络，请评估所有选项：Apache和tomcat之间的VPN可能是验证的另一个解决方案：一旦建立，您基本上只有一个加密配置设置 - 而不是https上出现的重复握手。如果需要更高的性能，这可能是一个选项。

我希望提示有帮助 - 为了完整性，对您的问题的一般答案（或反问题）是：“您想解决什么问题？”