Netflix Zuul(通过https公开)

时间:2016-04-25 20:16:31

标签: netflix-zuul

我们如何使用SSL证书公开Zuul(比如相同的证书......通过多个DNS名称公开)。

基本相当于以下的Zuul。

目前我们通过apache httpd代理公开所有应用程序,并通过以下设置通过SSL公开服务

        ServerName XXX.com         SSLEngine on         #SSLProtocol all -SSLv2         #SSLCipherSuite ALL:!ADH:!导出:!SSLv2:RC4 + RSA:+ HIGH:+ MEDIUM:+ LOW         SSLProtocol -all + SSLv3 + TLSv1     SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!导出:!SSLv2:!LOW:!3DES:!PSK:!MD5:!EXP:RC4 + RSA:+ HIGH:+ MEDIUM

    SSLCertificateFile <cerfile>
    SSLCertificateKeyFile <pemfile>


    <Files ~ "\.(cgi|shtml|phtml|php3?)$">
            SSLOptions +StdEnvVars
    </Files>
    <Directory "/var/www/cgi-bin">
            SSLOptions +StdEnvVars
    </Directory>

    SetEnvIf User-Agent ".*MSIE.*" \
    nokeepalive ssl-unclean-shutdown \
    downgrade-1.0 force-response-1.0

由于 巴拉斯

0 个答案:

没有答案