Соображения безопасности при использовании Apache с SSL включены и node.js без SSL ⇐ Apache

[Anonymous]

Так что у меня есть своеобразная установка для работы. Основным сервером является ваш стандартный сервер Apache вне промежутка, с SSL, включенным в общедоступный домен (не локальный хост!). My Node.js Server работает на Localhost: 8080. Они оба работают на одной и той же машине, поэтому нет никаких соображений безопасности сетевой безопасности. .conf: < /p>

Код: Выделить всё

SSLProxyEngine on
ProxyPass /mycustompath http://localhost:8080
< /code>
http-vhosts.conf:

ServerName example.com
ServerAlias *.example.com
SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off
SSLProxyCheckPeerExpire off
ProxyPreserveHost On
ProxyPass /mycustompath http://localhost:8080
ProxyPassReverse /mycustompath http://localhost8080
SSLCertificateFile "mypathto/server.crt"
SSLCertificateKeyFile "mypathto/server.key"

URL https://example.com/mycustompath указывает на http: // localhost: 8080. Используя почтальон, я смог подтвердить, что вся настройка работает правильно. Обработает ли Apache SSL и отталкивает расшифрованный запрос или полностью перенаправлен на сервер Node.js на Localhost? Прямо сейчас я не использую HTTPS в коде сервера Node.js. Нужно ли мне? Я предполагаю, что сервер Apache ожидает, что сервер node.js будет включен в этом случае.

Подробнее здесь: https://stackoverflow.com/questions/794 ... -without-s