Dokonywanie dwukierunkowego uwierzytelniania SSL między serwerem odwrotnego proxy apache httpd i Tomcats

Question

Witam Mam serwer HTTP Apache działający jako odwrotne proxy, a serwer Tomcat (6.0.35), który staram się osiągnąć, to to, że będzie wzajemne zaufanie między serwerem Tomcat a odwrotnym proxy. Oznacza to, że gdy odwrotne proxy przesyła dalej żądanie, wyświetli swój własny certyfikat, który zostanie zaimportowany do pliku zaufanych magazynów Tomcat, co spowoduje, że Tomcat będzie akceptował żądania tylko wtedy, gdy rzeczywiście zostaną wykonane przez odwrotne proxy (a jeśli to możliwe, może nawet sprawdzi, czy certyfikat tomcat jest pewien określony certyfikat). Udało mi się skonfigurować Tomcat, który wymaga certyfikatu klienta i działa idealnie, ale poprawna konfiguracja odwrotnego proxy wydaje się mi umykać. Pozdrowienia od

Answer 1

Należy wypróbować opcję SSLProxyMachineCertificateFile i wskazać plik zawierający certyfikat klienta i jego (niezaszyfrowany) klucz prywatny w formacie PEM.