ssl - httpトラフィックをhttpsに「変換」するソリューションは? プロキシー？（リレー）

Question

私たちのアプリはすべて HTTPS ですが、SSL をサポートしていない低予算のデバイスから mjpeg ストリームを取得します。

したがって、これは次のいずれかを実行できることを意味します。コンテンツを混ぜて、ブラウザを狂わせます。(混合コンテンツページを信頼しないようにユーザーをトレーニングしているため、受け入れられません。) ii. サイトを非 https にします。（本当に受け入れられません。）

サーバーの 1 つでリレーを実行し、ブラウザーが SSL を使用してヒットできると考えていました。このサーバーは、非 SSL mjpeg ストリームへのプロキシとして機能します。

カメラの IP はわかっているので (静的)、それを確認して、DNS 攻撃から保護することができます。また、IP をスプーフィングしている (スリーウェイハンドシェイクが不可能になる) 場合は、TCP-IP 接続を確立できないため、これが不誠実だとは思いません。

これを解決するには、他にどのようなソリューションを使用できますか?

score 7 · Accepted Answer

mod_proxyLinux では、およびmod_sslApache モジュールを使用するとさらに簡単になります。

<VirtualHost *:80>
        ServerName xxx.yyy
        SSLProxyEngine On

        ProxyPass  / https://remote.server.org/

</VirtualHost>

score 4 · Accepted Answer

Stunnel は、Windows サーバーにとって最も簡単なソリューションであることが証明されました。

2 に答える 2