1

Ubuntu 14.04 で Apache トラフィック サーバーを使用して SSL リバース プロキシを構成しようとしています。

ポート 8443 (https) に Tomcat サーバー (Spring Boot) があり、ポート 443 に Apache トラフィック サーバーがあります。

管理ページに記載されているすべての SSL 構成手順に従いました。

https://docs.trafficserver.apache.org/en/5.3.x/admin/security-options.en.html

そして、remap.config に以下のマッピングを追加しました

map https://localhost:443/ https://localhost:8443/

ssl_multicert.config に次の行を追加しました

ssl_cert_name=cert.public.pem

また、records.config の次の設定を更新しました

CONFIG proxy.config.http.server_ports STRING 443
CONFIG proxy.config.ssl.server.cert.path STRING /etc/trafficserver
CONFIG proxy.config.ssl.server.private_key.path STRING /etc/trafficserver
CONFIG proxy.config.ssl.client.cert.path STRING /etc/trafficserver
CONFIG proxy.config.ssl.client.cert.filename STRING cert.public.pem
CONFIG proxy.config.ssl.client.private_key.path STRING /etc/trafficserver
CONFIG proxy.config.ssl.client.private_key.filename STRING key.private.pem

しかし、私は常にブラウザで以下の応答を受け取ります:

このサイトは安全な接続を提供できません

localhost が無効な応答を送信しました。

ただし、Tomcat サーバーがポート 8090 (http) にあり、次のマッピングが追加されている場合、リバース プロキシは機能します。

map http://localhost:443/ http://localhost:8090/

では、SSL をサポートするようにトラフィック サーバーを構成するにはどうすればよいでしょうか??

4

0 に答える 0