遗留服务器应用程序只支持SSLv3，可以代理和获取TLS吗？

Question

我有一个Domino 5服务器运行在VMware上的上，主机是Mac。Domino5服务器不允许加密算法比SSLv3更好。

是否有可能让主机代理到Windows程序的连接，从而使用TLS？

Answer 1

有一种使用负载平衡器进行的常见配置，其中前端web服务器终止TLS，然后将纯文本消息中继到应用服务器，通常称为“反向代理”设置：

实际上，您希望使用一台机器的服务器场来设置此设置，这意味着您可以在VM :)中完成所有操作。)

因此，您的设置将是：

• 关闭Domino服务器上的SSL
• 远离Domino端口的防火墙
• 在与、Nginx或IIS相同的Windows上设置一个Set服务器，如果是(Google提供适当的指南)
• 在反向代理模式下设置前端Set服务器，将所有流量重定向到localhost:domino_port (Google获得适当的指南)。
• 建立具有现代TLS的前端Set服务器。您可能需要获得一个新的证书，因为当前位于Domino上的SSLv3证书可能不会被接受为TLS1.2的安全和现代证书。