与应用服务器的 AJP 和 SSL 通信

Question

我有一个通过 HTTPS 访问服务器的客户端。服务器是运行在 WildFly 应用服务器中的基于 Java 的 Web 应用程序。

现在我需要在客户端和服务器之间放置一个 apache 代理，并且我需要将 AJP（通常是端口 8009）设置为我的应用服务器或服务器。

我假设如果有 HTTPS，那么我不会通过 AJP 看到明文数据包数据。但是当我在服务器的 AJP 8009 端口上捕获数据时，我看到了一切。

AJP 如何解封装 SSL 通信并查看内部？

Answer 1

AJP 协议不封装 HTTP 或 HTTPS。 Apache 是 HTTPS 的终点，从 Apache 到 Tomcat 的数据通过 AJP 协议发送。