集群环境中的SSL配置

Question

我们有一个Oracle应用程序（Agile PLM）部署在集群环境中。我们有一个管理节点和两个受管节点支持我们的应用程序，其中admin和1个受管节点位于同一服务器上。我们还有负载均衡器，用于管理集群之间的流量。

我们想在我们的应用程序中配置SSL，以便只能通过https访问应用程序URL。我们已经在负载均衡器级别配置了SSL（通过在作为管理服务器的weblogic服务器中安装安全证书），但想知道是否必须在托管服务器上也配置SSL或在https上添加负载均衡器就足够了？ >

所有用户仅使用Load Balancer URL访问应用程序，但是由于我来自开发团队，因此仅意识到我们也可以使用仍在http上运行的Managed Server URL连接到应用程序这一事实。 。是否必须在https上同时添加托管服务器，或者这只是一个好习惯，但不是必须的？

Answer 1

虽然可能是个好习惯，但这不是必需的。

我相信我已经阅读了Oracle的安装指南，建议的方法是在受管服务器上使用HTTP，并在负载均衡器上终止SSL。这可能已经改变。

对于它的价值，我将HTTP保留在托管服务器上。