Как настроить апача и mod_proxy_ajp для передачи ssl клиентского сертификата
Если Ваш Exchange Server не использует основанный на имени хостинг, самую большую стычку перемещения, это от queensberry.com до exchange.queensberry.com заставляет новые сертификаты SSL отражать новое имя. Все остальное должно просто работать.
Используя mod_proxy_ajp, необходимо будет установить RequestHeader директива для прохождения через параметры SSL. Просто отошлите к документам Apache для примеров при установке директивы любого в a <Location> или <VirtualHost> раздел.
Я устанавливаю апачский веб-сервер, и я нашел что mod_ajp вперед клиентский сертификат без явной конфигурации. мои апачские конфигурации являются SSLEngine на SSLOptions +StdEnvVars +ExportCertData ProxyRequests От SSLVerifyClient optional_no_ca, Позволяют от Всего ProxyPass/sportellosociale ajp://localhost:8009/sportellosociale ProxyPassReverse/sportellosociale ajp://localhost:8009/sportellosociale*
Я опустил директивы SSLCertificate
Мой настроен как так (хотя эта конфигурация нарушает любые дополнительные mod_rewrite правила, которые я создаю..., и я не знаю почему):
<Location />
ProxyPass ajp://localhost:8009/
ProxyPassReverse ajp://localhost:8009/
</Location>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}
Redirect permanent / https://mysite.com/myapp?user=