Web-Proxy
Um, tratando de mirar mi bola de cristal aquí.
Los proxies web en general no pueden almacenar en caché el contenido de la conexión SSL, deben pasar el tráfico sin alterar y no pueden ver el contenido a medida que pasa.
¿Esto es malo por las siguientes razones?
- Alto tráfico en su sitio debido a la falta de almacenamiento en caché (es posible que se alivie con la configuración de la caché de ajuste, lo que permite que el navegador se almacene en caché correctamente).
- Alto tráfico en su proxy web debido a la falta de almacenamiento en caché ... compre una canalización o proxy más grande.
- No se puede ver el tráfico del navegador para los sitios web remotos que no controlas (puede ser pornografía, virus, exfiltración de datos).
- Una solución desagradable para esto es instalar su certificado en las PC que controla y descifrar y volver a cifrar el tráfico en la puerta de enlace para su personal (administre las conexiones entre su personal y sus sitios web remotos).
Virtual-Hosting
Tenga en cuenta que esto solo es un problema para configuraciones simples que utilizan una única dirección IP y una sola instalación de Apache. Otras configuraciones son:
- Host virtual adecuado (Xen, VirtualBox, Virtual PC, etc.) con su propia dirección IP pública.
- Servidor con múltiples IP y una o dos instancias de Apache configuradas correctamente.
- Configuración de Proxy inverso con 2 direcciones IP externas redirigidas a diferentes Daemons HTTPS en una caja que se ejecuta en diferentes puertos.
- Hay una extensión de HTTPS que permite múltiples certificados SSL específicamente para este caso de uso, no sé qué tan bien se implementa en servidores, proxies y navegadores.