Spring启动 SSL 在 Apache2 服务器后面

Question

我有一个使用SSL处理设置的Spring Boot应用程序。我使用iptables重新路由将所有端口80流量路由到Spring Boot端口8080，将所有443流量路由到Spring Boot8443。

然后，Spring Boot将所有http流量重定向到https（443）。一切都很好。

现在我想运行Apache2服务器，并使用它将流量重定向到Spring Boot，而不是直接使用iptables重新路由。

我为该站点创建了以下conf文件：

<VirtualHost *:80>
    ServerAdmin [e-mail]
    ProxyPreserveHost On
    ProxyRequests Off

    ProxyPass / http://localhost:8080/
    ProxyPassReverse / http://localhost:8080/

    ErrorLog ${APACHE_LOG_DIR}/site/error.log
    CustomLog ${APACHE_LOG_DIR}/site/access.log combined
</VirtualHost>

<VirtualHost _default_:443>
    ServerAdmin [e-mail]
    ProxyPreserveHost On
    ProxyRequests Off

    ProxyPass / https://localhost:8443/
    ProxyPassReverse / https://localhost:8443/

    ErrorLog ${APACHE_LOG_DIR}/site/error.log
    CustomLog ${APACHE_LOG_DIR}/site/access.log combined

</VirtualHost>

但它似乎不起作用。我收到“此站点无法提供安全连接”。尽管从 http 到 https 的重定向（在Spring启动中设置）似乎确实有效。

我在google上找到的大部分东西都展示了如何在Apache2后面配置spring boot，用Apache2处理ssl。我如何设置它，让spring boot处理ssl，而Apache基本上只做端口映射。或者设置Apache来处理ssl会不会不那么痛苦？

Answer 1

看起来我想要的是Apache2不支持的“通过SSL代理”。

环顾四周，Nginx确实支持这样的东西:https://serversforhackers . com/c/TCP-load-balancing-with-Nginx-SSL-pass-thru

但即使这样，也存在额外的复杂性，因为这使得服务器很难判断出请求被发送到哪个主机，因为它不能解密加密的请求

在Spring Boot之前设置web服务器的目的是在该服务器上托管多个站点，所以我想我只需要设置Apache2来终止SSL。