使用负载平衡器进行 SSL 卸载

Question

我已经配置了一个应用程序，其中负载均衡器将执行 ssl 卸载，来自的所有请求都将到达 https://application.com，它会在内部重定向到 apache 端口 80。我在 apache 中配置了 shibboleth 的 saml，它期望它的目的地网址为 https。由于 apache 总是在端口 80 上收到请求，因此会产生问题。它抱怨预期的目的地是https://application.com 但得到http://applcation.com apache 中有没有办法在apache 中将服务器名称指定为https，我尝试使用规范名称但没有运气。

我在我的配置中设置如下

ServerName https://application.com
UseCanonicalName On

如果有任何其他设置方法，请告诉我。

Answer 1

为什么不为 shibboleth 设置一个 ssl vhost 并使用它？您可以为网络服务器和 LB 之间的 ssl 连接获取自签名证书。