我们希望使用 Apache 作为我们对一组应用服务器的反向代理。我们计划在 Apache 实例上使用 CA 签名的 SSL 证书，但希望在应用服务器实例上使用自签名证书（这样 Apache 到应用服务器的连接也被加密了）。如果不需要，我们不想在应用服务器实例上安装 CA 签名的 SSL 证书。
Apache 是否允许在应用服务器实例上配置自签名证书？
【问题讨论】：
如果您拥有大量应用服务器，那么拥有自己的内部 CA 可能更有意义，而不必一个一个地管理每个自签名证书。
如果您希望 Apache Httpd 反向代理与其工作节点之间的连接使用 HTTPS，您可以使用 mod_ssl 的 SSLProxy* 指令配置 Apache Httpd 信任的证书（如介绍mod_proxy 文档），尤其是 SSLProxyCACertificateFile。
您需要为此使用 mod_proxy_http，因为 AJP 连接不是通过 SSL/TLS 建立的。
【讨论】：
SSLProxy* 指令是必需的，并且已记录在案。你是对的，我没有明确提到SSLProxyVerify，不幸的是默认情况下是none（你想要require），SSLProxyCheckPeerCN 的默认值也在 Apache Httpd 2.2 和 2.4 之间发生了变化。