Apache边缘服务器将SSL证书放在标题中与重新附加它们

Question

我们有一个Apache服务器，边缘服务器，作为反向代理运行(在这个场景中)。

当用户连接到这些服务器时，他们需要使用SSL X509证书。

在某一时刻，必须向运行BizTalk 2010的企业服务总线发出请求。

当Apache服务器将请求传递到BizTalk上时，Apache会将SSL放在消息头中，而不是“重新附加”SSL证书，或者在请求发送到ESB时重新发送SSL证书。BizTalk无法读取请求附带的这些SSL，或者我不确定如何配置它。

当Apache作为反向代理运行时，有没有办法将Apache配置为发送BizTalk可以理解的消息？或者，有没有办法将BizTalk配置为读取报头中的这些SSL证书？

更新：

Apache是否正在解密整个SSL堆栈，这就是为什么它很难正常通过SSL的原因？有没有办法解决这个问题？

有人建议我们将所有客户端证书放在Apache上，让Apache只需将其中一个加载到，并将其与请求一起传递给BizTalk。还有别的办法解决这个问题吗？

Answer 1

您可以将S/MIME组件与BizTalk结合使用，以便从邮件中提取证书。这听起来和Apache正在做的事情很相似。根据您使用的管道组件，您可以将证书详细信息指定为组件上的属性。如果没有更多关于Apache如何做到这一点的信息，就很难确切地告诉你应该使用哪个组件(内置组件还是第三方组件)。

SSL方法是否称为SSL卸载？如果可以避免，我建议不要将证书放在Apache服务器上，因为它将更难管理(从ESB的角度来看)。您还会失去Apache服务器和BizTalk服务器之间的一些安全性。