Apache Loadbalancerとバックエンドの間でHttpsを使用する

2台のapacheサーバーの前にロードバランサーとして構成されたapache（2.4）サーバーを使用しています。ロードバランサーとバックエンドの間でhttp接続を使用すると正常に機能しますが、httpsを使用しても機能しません。ロードバランサーの構成：

SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
<Proxy balancer://testcluster>
  BalancerMember https://[Backend1]:443/test
  BalancerMember https://[Backend2]:443/test
</Proxy>
ProxyPass /test balancer://testcluster

現在のところ、バックエンドには自己署名証明書しかありません。そのため、証明書の検証は無効になっています。

ロードバランサーのエラーログには次が含まれます。

[proxy:error] [pid 31202:tid 140325875570432] (502)Unknown error 502: [client ...] AH01084: pass request body failed to [Backend1]:443 ([Backend1])
[proxy:error] [pid 31202:tid 140325875570432] [client ...] AH00898: Error during SSL Handshake with remote server returned by /test/test.jsp
[proxy_http:error] [pid 31202:tid 140325875570432] [client ...] AH01097: pass request body failed to [Backend1]:443 ([Backend1]) from [...] ()

ブラウザーのエラーページには以下が含まれます。

Proxy Error

The proxy server could not handle the request GET /test/test.jsp.
Reason: Error during SSL Handshake with remote server

前述のように、構成をhttpプロトコルに変更すると、ポート80が機能します。クライアントとロードバランサー間のhttps接続も機能するため、ロードバランサーのsslモジュールが適切にセットアップされているようです。httpsを介してバックエンドに直接接続しても、エラーは発生しません。

お時間をいただきありがとうございます

sslproxycheckpeernameのApacheドキュメント

作業構成は次のようになります。

SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off

<Proxy balancer://testcluster>
  BalancerMember https://[backend1]:443/test
  BalancerMember https://[backend1]:443/test
</Proxy>
ProxyPass /test balancer://testcluster

残念ながら、評判が悪いために自分の質問に答えることができないので、質問を編集しました。これは、同様の問題に遭遇した人の助けになることを願っています

問題は、証明書の共通名がサーバー名と一致しないことでした。

Apache 2.4.5より前では、このチェックはを使用して無効にできますSSLProxyCheckPeerCN offが、より高いバージョン（2.4.7など）SSLProxyCheckPeerName offでも指定する必要があります。

のApacheドキュメント SSLProxyCheckPeerName

作業構成は次のようになります。

SSLProxyEngine on
SSLProxyVerify none
SSLProxyCheckPeerCN off
SSLProxyCheckPeerName off

<Proxy balancer://testcluster>
  BalancerMember https://[backend1]:443/test
  BalancerMember https://[backend1]:443/test
</Proxy>
ProxyPass /test balancer://testcluster

使用しているApacheのバージョンを確認できます。

apachectrl -V

以下を追加して問題を解決しました

SSLProxyProtocol +TLSv1

私はApache 2.4.9を使用し、httpd-ssl.confに次のコードを追加します

SSLProxyProtocol + SSLv3 + TLSv1 + TLSv1.1

私は問題を解決しました