通过https的Service Fabric内部部署反向代理

时间:2017-04-27 07:55:56

标签: reverse-proxy azure-service-fabric on-prem

基本上我正在尝试通过https在devcluster中启用反向代理。我甚至让它工作......有点儿。每当我添加

"security": {
        "ServerCredentialType": "Windows",
        "WindowsIdentities": {                
            "ClientIdentities": [
                {
                    "Identity": "internal\\myidentity",
                    "IsAdmin": true
                }
            ]
        },
        "CertificateInformation": {
            "ReverseProxyCertificate":{
                "Thumbprint": "<the thumbprint>",
                "ThumbprintSecondary": "<the thumbprint>",
                "X509StoreName": "My"
            }
        }
    }

进入群集配置,资源管理器停止工作,但反向代理通过https工作。如果我只是删除ReverseProxyCertificate,一切正常,但超过常规的http。

当资源管理器在http上运行时,是否可以通过https运行反向代理?如果可能,如何在保持Windows安全性的同时配置资源管理器证书。仅将ServerCertificate添加到配置中似乎不起作用。

0 个答案:

没有答案