需要 SSL、netscaler 和 apache 配置帮助

Question

我有一个使用 Netscaler 的设置，以及配置为 tomcat 服务器的反向代理的 apache 2.2.16。

我在 Netscaler 级别执行 SSL 卸载，但我的客户已请求将特定页面重定向到使用 SSL 证书的 CRM 登录页面。 https://$ip

当 SSL 在 netscaler 级别卸载时，虚拟主机接收到未加密的流量，但是根据客户端的请求，我需要在 apache 上启用 SSL 引擎并将证书放入配置中，因此代理拒绝未加密来自端口 443 的流量。

我 proxypass / 到后端.. 所以我不知道应该如何解决这个特定问题。

欢迎任何评论或帮助。

Answer 1

如果必须加密到后端的流量，则使用 NetScaler 进行 SSL 卸载毫无意义。只需在 NetScaler 上设置一个 SSL 桥，将流量传递到后端，并在服务器上处理重定向。