ロードバランサを使用したSSLオフロード

Question

ロードバランサがSSLオフロードを行うアプリケーションを設定しました。すべてのリクエストはhttps://application.comになり、内部的にはApacheポート80にリダイレクトされます。samlはapacheのshibbolethで設定されていますリンク先URLはhttpsとなります。 apacheは常にポート80でリクエストを受け取るため、問題が発生しています。それはhttps://application.comが期待されている宛先を苦情しているが、http://applcation.comがApacheでhttpsとしてサーバー名を与えるためにApacheの方法ですが、私は標準的な名前を使用してみましたが運がありません。

私はこれを設定するための他の方法がある場合は私に知らせてください、私の構成では、以下のよう

ServerName https://application.com 
UseCanonicalName On 

を設定します。

Answer 1

なぜあなたはshibbolethのssl仮想ホストを設定して使用しませんか？あなたはwebserverとLBの間のあなたのssl接続のための自己署名証明書のために行くことができます。