背景

为了在服务器上搭建一个代理服务,通常你需要先安装一套代理服务,再按照配置客户端,非常的繁琐。但如果你已经有一个可以对外提供HTTPS博客的网站的话,在Apache服务器上,只需要增加几行配置代码即可完成一个代理服务器的搭建。

基本原理

从HTTP 1.1 开始,HTTP协议支持CONNECT请求,允许客户端通过该请求,与第三方服务器建立连接,WEB服务器仅作为数据中转站,负责转发数据。如果你访问的是一个HTTPS的网站,客户端与服务器直接握手交互,通过SSL协议传输数据,中转服务器无法解码数据包,数据传输也很安全。如果你的WEB服务器安装了SSL证书,可以对外提供HTTPS服务,则CONNECT请求也可以掩护在HTTPS的数据包中,非常安全。 服务器配置:

  1. 配置好一个对外提供HTTPS服务的网站(需要安装好SSL证书,详情见letsencrypt.org
  2. 在HTTPS的vhost配置中添加如下配置
    ProxyRequests On  #开启正向代理,默认为Off
    <Proxy *>
    Order deny,allow
    Allow from all
    </Proxy>

    然后就完成服务端的配置了,就这么简单。

  3. 客户端配置HTTPS代理,这里以chrome的插件SwichyOmega为例

proxy配置截图

4 1 投票
文章评分
订阅评论
提醒
guest

0 评论
内联反馈
查看所有评论