1´ëÀÇ ¼­¹ö¿¡ ¸î°³ÀÇ ssl ÀÎÁõ¼­ ¿î¿ëÇϱâ - 443Æ÷Æ®

   Á¶È¸ 4542   Ãßõ 0    

<VirtualHost *:443>
    ServerName host.domain.com
    SSLEngine On
    SSLProxyEngine On
    ProxyRequests Off
    ProxyPreserveHost On
    SSLCertificateFile /etc/apache2/ssl/domain.pem
    SSLCertificateKeyFile /etc/apache2/ssl/domain-private.key 
    ProxyPass / https://192.168.1.14/
    ProxyPassReverse / https://192.168.1.14/
</VirtualHost>

두가지 방법이 존재합니다. 위 방식은 https 로 받아서 https 로 전달하는 방법이고 아래 내용은 http로 받아서 엔드유저단에는 https 로 전달해주는 방법입니다. 즉 중간에 SSL 브릿지 역할만 하게끔 하는것도 SSL 사이트를 구성할수 있는 방법중 하나입니다. 서버에서 SSL 사이트를 구성하지 않아도 중간 프록시단에서 SSL 로 연결해줄수 있는 방법이기도 합니다.

Listen 443

NameVirtualHost *:443
<VirtualHost *:443>
    SSLEngine On
    # Set the path to SSL certificate
    # Usage: SSLCertificateFile /path/to/cert.pem
    SSLCertificateFile /etc/apache2/ssl/file.pem

    # Servers to proxy the connection, or;
    # List of application servers:
    # Usage:
    # ProxyPass / http://[IP Addr.]:[port]/
    # ProxyPassReverse / http://[IP Addr.]:[port]/
    # Example:
    ProxyPass / http://0.0.0.0:8080/
    ProxyPassReverse / http://0.0.0.0:8080/

    # Or, balance the load:
    # ProxyPass / balancer://balancer_cluster_name

</VirtualHost>

자신의 로컬서버가 웹서버까지 존재한다면 127.0.0.1 로컬을 호출하면 설정이 바로 됩니다.

제가 공인IP 한개라서 윈도우 서버 SSL, 및 익스체인지 SSL 및 기타 보안채널을 써야되는 경우가 있는데 SSL 443 포트만 리눅스로 포워딩 해서 프록시 형태로 연결해서 사용하고 있습니다.

즉 10개든 100개든 서버가 받아줄수 있는 성능까지 다 받아준다고 보면 됩니다.

한개의 IP로 SSL을 사용하지 못하는 서비스가 정해졌습니다.

RPC/HTTPS, SSTP, DA 같은 소켓통신 같은 터널형 패킷은 공유할수가 없습니다.

ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.


QnA
Á¦¸ñPage 2653/5687
2015-12   1528551   ¹é¸Þ°¡
2014-05   4992654   Á¤ÀºÁØ1
2016-02   7810   ¾È°³¼Ó¿µ¿ø
2013-05   12183   ¾Æ¸§´Ù¿î³ëÀ»
2020-07   4680   ÀÌÈñÁÖ
2014-11   3915   ±è°Ç¿ì
2014-11   3661   ¾Ë¶ôÀÌ
2016-02   3750   ¾Óµå·¹ÁØ
2022-01   2262   ´Ù·ÕÀÌ
2010-05   9478   KindOfBlue
2018-03   3981   º½µéÆÇ¿¡¼­´Ù
2018-04   3453   È­¶õ
2022-01   1291   ¿µ»êȸ»ó
2010-06   8086   °ËÀºÄá
2013-06   6451   ±è°Ç¿ì
2014-11   4675   ¼¼¿¡¶ó
2018-04   4410   Ãò¸®Å丵
2018-04   4906   ´«ºÎ½Å¾Æħ
2023-09   2227   ¹é·æ
2017-01   4393   µ¿ÇàÅ¥ºê
2018-04   6192   ¾È±Ô¹Î
2016-02   4843   ¾çµ¿¹Î