在您分发的应用程序中使用Apache运行SSL的最佳方法是什么？

Question

假设您有一个web应用程序，并且使用该web应用程序分发一个嵌入式Apache。要管理希望运行SSL的客户是很困难的。最好的方法似乎是让客户管理在嵌入式Apache上安装SSL证书，或者推荐客户使用前端SSL加速卡或比萨饼盒。

有更好的方法吗？

Answer 1

你已经谈过很多了。SSL要求用户安装有效的证书。你能做的最好的就是给他们一个很好的指导。

Answer 2

我在嵌入式系统上看到的一个可能比使用Apache内置的SSL支持更容易配置的选项是stunnel。

它处理所有SSL层，然后通过环回接口与本地web服务器通信。

如果运行Apache的唯一原因是获得SSL支持，这可以提供一种运行替代HTTP服务器的方式，占用空间更小。