Apache HTTPS转HTTPS反向代理配置及可行性问询

当然可以！Apache作为一款成熟的Web服务器和反向代理工具，完全支持HTTPS客户端请求转发到后端HTTPS服务的场景——也就是你描述的架构：客户端访问https://example.com、https://example.net、https://example.org（这些域名指向代理服务器IP 192.0.2.1），代理服务器再将请求转发到对应的后端HTTPS服务（分别是192.0.2.2:1234、198.51.100.3:5678、203.0.113.4:9012）。

下面是具体的实现步骤和配置示例：

1. 启用必要的Apache模块 #

首先要确保Apache加载了反向代理和HTTPS相关的模块，在Debian/Ubuntu系统下可以用以下命令启用：

a2enmod proxy proxy_http ssl proxy_connect

启用后重启Apache服务：

systemctl restart apache2

2. 配置虚拟主机（每个域名对应一个配置） #

针对每个前端域名，创建对应的虚拟主机配置，以example.com为例：

<VirtualHost *:443>
    ServerName example.com

    # 配置代理服务器自身的HTTPS证书（必须是example.com的合法证书）
    SSLEngine on
    SSLCertificateFile /path/to/your/example.com.crt
    SSLCertificateKeyFile /path/to/your/example.com.key

    # 核心反向代理规则：将请求转发到后端HTTPS服务
    ProxyPass / https://192.0.2.2:1234/
    ProxyPassReverse / https://192.0.2.2:1234/

    # 可选：如果后端使用自签名证书，需要添加以下配置跳过验证（生产环境不建议）
    # SSLProxyEngine on
    # SSLProxyVerify none
    # SSLProxyCheckPeerCN off
    # SSLProxyCheckPeerName off
    # SSLProxyCheckPeerExpire off
</VirtualHost>

同理，复制上述配置并修改ServerName和后端地址，即可完成example.net和example.org的代理配置：

• 对于example.net，将ServerName改为example.net，ProxyPass和ProxyPassReverse的目标改为https://198.51.100.3:5678/
• 对于example.org，将ServerName改为example.org，ProxyPass和ProxyPassReverse的目标改为https://203.0.113.4:9012/

3. 关键注意事项 #

• 代理服务器必须拥有前端域名的合法SSL证书，否则客户端会出现安全警告，无法建立正常连接。
• 如果后端服务使用自签名证书，虽然可以通过跳过验证让代理正常工作，但生产环境强烈建议使用受信任CA颁发的证书，避免安全漏洞。
• 确保后端服务的防火墙允许代理服务器IP（192.0.2.1）的访问，否则请求会被拦截。
• 可以添加RequestHeader X-Forwarded-For %{REMOTE_ADDR}s配置，将客户端真实IP传递给后端服务，方便后端做日志或访问控制。

备注：内容来源于stack exchange，提问作者angel