我们如何使用SSL证书公开Zuul(比如相同的证书......通过多个DNS名称公开)。
基本相当于以下的Zuul。
目前我们通过apache httpd代理公开所有应用程序,并通过以下设置通过SSL公开服务
ServerName XXX.com SSLEngine on #SSLProtocol all -SSLv2 #SSLCipherSuite ALL:!ADH:!导出:!SSLv2:RC4 + RSA:+ HIGH:+ MEDIUM:+ LOW SSLProtocol -all + SSLv3 + TLSv1 SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!导出:!SSLv2:!LOW:!3DES:!PSK:!MD5:!EXP:RC4 + RSA:+ HIGH:+ MEDIUM
SSLCertificateFile <cerfile>
SSLCertificateKeyFile <pemfile>
<Files ~ "\.(cgi|shtml|phtml|php3?)$">
SSLOptions +StdEnvVars
</Files>
<Directory "/var/www/cgi-bin">
SSLOptions +StdEnvVars
</Directory>
SetEnvIf User-Agent ".*MSIE.*" \
nokeepalive ssl-unclean-shutdown \
downgrade-1.0 force-response-1.0
由于 巴拉斯