apache2 反向代理HTTPS

Apache2 上设置一个 HTTPS 代理以转发请求到另一个 HTTPS 服务器，您可以使用 mod_proxy 模块和相关的代理模块来实现。

1.确保模块已启用： 首先，请确保 Apache2 中启用了 mod_proxy 和 mod_proxy_http 模块。您可以使用以下命令来启用它们：

sudo a2enmod proxy
sudo a2enmod proxy_http

2.创建虚拟主机配置： 在您的 Apache2 配置文件中创建一个虚拟主机，用于处理代理请求。您可以使用以下命令创建一个新的配置文件：

sudo nano /etc/apache2/sites-available/proxy-ssl.conf

在配置文件中添加以下内容，假设您希望将请求代理到另一个 HTTPS 服务器：

   <VirtualHost *:443>
       ServerName proxy.example.com

       SSLEngine on
       SSLProxyEngine on

       SSLCertificateFile /etc/apache2/ssl/proxy.example.com.crt
       SSLCertificateKeyFile /etc/apache2/ssl/proxy.example.com.key

       ProxyPass / https://destination-server.com/
       ProxyPassReverse / https://destination-server.com/

       ErrorLog ${APACHE_LOG_DIR}/proxy-error.log
       CustomLog ${APACHE_LOG_DIR}/proxy-access.log combined
   </VirtualHost>

请替换以下内容：

ServerName：您的代理服务器的域名。
SSLCertificateFile 和 SSLCertificateKeyFile：您的代理服务器的 SSL 证书和私钥文件路径。
ProxyPass 和 ProxyPassReverse：这两行指定了将请求代理到的目标 HTTPS 服务器的地址。

3.启用配置： 使用以下命令创建符号链接以启用新的虚拟主机配置文件：

sudo ln -s /etc/apache2/sites-available/proxy-ssl.conf /etc/apache2/sites-enabled/

4.重启 Apache2： 最后，重启 Apache2 以应用新的配置：

sudo systemctl restart apache2

现在，您的代理服务器应该能够将请求代理到目标 HTTPS 服务器，并在中间进行 SSL 传输。确保您的 SSL 证书和密钥文件已正确配置，并且代理服务器具有所需的权限来执行代理操作。