ご注意下さい
この記事は3年以上前に書かれた記事ですので、内容が古い可能性があります。
設定についてはそんなに難しくなく、昔むかーしに記事にした、Apache + SSL を見てリバースプロキシ側に証明書を作成します。
/etc/httpd/conf.d/ssl.confは前回のようにVirtualHostディレクティブ内にProxyの設定を記載します。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 | (省略)<VirtualHost 192.168.xx.xx:443>ErrorLog logs/ssl_error_logTransferLog logs/ssl_access_logLogLevel warnSSLEngine onSSLProtocol all -SSLv2SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOWSSLCertificateFile /etc/httpd/conf/ssl.crt/example.crtSSLCertificateKeyFile /etc/httpd/conf/ssl.key/example.key<Files ~ ".(cgi|shtml|phtml|php3?)$"> SSLOptions +StdEnvVars</Files><Directory "/var/www/cgi-bin"> SSLOptions +StdEnvVars</Directory>SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0CustomLog logs/ssl_request_log "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x "%r" %b"ProxyPreserveHost OnProxyPass / ProxyPassReverse / ServerName example.comServerAlias *.example</VirtualHost> |
1 2 3 4 5 6 7 8 9 10 11 12 | ## Use name-based virtual hosting.##NameVirtualHost *:80## NOTE: NameVirtualHost cannot be used without a port specifier# (e.g. :80) if mod_ssl is being used, due to the nature of the# SSL protocol.#NameVirtualHost 192.168.xx.xx:80NameVirtualHost 192.168.xx.xx:443# |
