OpenForum RSS: Раздел полезных советов: Создание SSL прокси при помощи lighttpd https://www.opennet.me/openforum/vsluhforumID3/49788.html Возникла необходимость сделать на lighttpd балансирующий ssl-прокси к веб-серверу под управлением Apache. <br><br>Другими словами, реализовать схему:<br><br> https-запрос<br> &#124;<br> \&#124;/<br> lighttpd<br> / \<br>/ \<br> apache1 apache2<br><br>где apache1. apache2 выбираются, исходя из доступности.<br><br>Так как задача отняла чуть больше времени и сил, чем ожидалось, приведу решение с небольшим комментарием:<br><br>Выдержка из /etc/lighttpd/lighttpd.conf:<br> <br> server.modules = (<br> "mod_redirect",<br> "mod_access",<br> "mod_proxy",<br> "mod_accesslog" )<br><br> $SERVER["socket"] == "11.22.33.44:443" {<br> ssl.engine = "enable"<br> ssl.pemfile = "/etc/lighttpd/server.pem"<br> proxy.balance = "fair"<br> proxy.server = ( "" =&gt; (( "host" =&gt; "10.10.0.15", "port" =&gt; 80 ),<br> ( "host" =&gt; "10.10.0.115",<br> "port" =&gt; 80 )<br> ))<br> } else $HTTP["host"] == "ssl-site.ru" {<br> url.redirect = (<br> "^/(.*)" =&gt; "https://ssl-site.ru/$1"<br> Создание SSL прокси при помощи lighttpd (nrg) https://www.opennet.me/openforum/vsluhforumID3/49788.html#5 Sat, 28 Feb 2009 08:14:48 GMT &gt;Хорошее название для статьи! Полезная штука, ведь на прокси-серверах без шифрования могут <br>&gt;воровать приватную информацию. Так что давайте, довершите статью до победного конца! <br>&gt;<br><br>Статья вообще-то не об этом, о чём подумали вы.<br> Создание SSL прокси при помощи lighttpd (nrg) https://www.opennet.me/openforum/vsluhforumID3/49788.html#4 Sat, 28 Feb 2009 08:13:58 GMT У нас такое делает Нгинкса, она ещё до кучи статику раздаёт :)<br> Создание SSL прокси при помощи lighttpd (Аноним) https://www.opennet.me/openforum/vsluhforumID3/49788.html#3 Thu, 26 Feb 2009 20:40:55 GMT Хорошее название для статьи! Полезная штука, ведь на прокси-серверах без шифрования могут воровать приватную информацию. Так что давайте, довершите статью до победного конца!<br> Создание SSL прокси при помощи lighttpd (User294) https://www.opennet.me/openforum/vsluhforumID3/49788.html#2 Tue, 24 Feb 2009 14:38:44 GMT Лайт может стоять для других целей, например, отдача статики или что там еще.Логично уж тогда его использовать и для остального.Чем меньше зоопарк софта - тем проще его администрять и поддерживать в работающем, стабильном и не дырявом виде.<br> Создание SSL прокси при помощи lighttpd (Veter) https://www.opennet.me/openforum/vsluhforumID3/49788.html#1 Sun, 22 Feb 2009 10:22:47 GMT Для решения этой задачи есть pound<br>