有没有办法在没有目标站点的 SSL 证书情况下反代这个站点？

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

This topic created in 4384 days ago, the information mentioned may be changed or developed.

举例： https://download-4vplwv2inmm9bcb867krdhlhc.wetransfer.com

这个站点有 HTTPS，我想反向代理它，但我没有他们站的 SSL 证书，我也不想换其他域名，有什么好的办法实现？

站点

SSL

证书

17 replies • 2014-11-22 18:48:11 +08:00

binux

Nov 13, 2014

你不想换其他域名？还用这个站点的域名？这不叫反代了啊，这是正向代理。

blijf

Nov 13, 2014

可以把，我都直接可以反代GOOGLE啊

msg7086

Nov 13, 2014

自己生成CA，自己签发泛域名证书，然后在本机上部署自签发CA到信任区。

我从美国反代度娘和新浪的https就是这么搞的。一张证书包含多个泛域名记录，然后自己装上CA解决。

invite

Nov 13, 2014

能把域名解析到你自己的反代服务器上？

msg7086

Nov 13, 2014

@invite 内网dnsmasq就能搞定。单机hosts更方便。

Slienc7

Nov 13, 2014 via Android

自签ca，发给用户

Slienc7

Nov 13, 2014 via Android

对了，可能会被投诉？

coagent

Nov 13, 2014

@binux 好的，我试试 Squid
@msg7086 @xgowex 自签名 CA，我这里不好实现，好多局域网用户。

dant

Nov 13, 2014 via iPhone

连接层反代

msg7086

Nov 13, 2014

@coagent
@dant
嗯不用自签的话就只能做端口反代。路由上把目标DNS解析给代理服务器，然后再用裸端口反代连到目标机器上去。

47jm9ozp

Nov 13, 2014

呃，代理完了变成http行么。。

gamexg

Nov 13, 2014

你直接端口转发，最省事。
如果多个的话可以看看 sni_proxy ，好像不支持 winxp 上的IE。

hjc4869

Nov 13, 2014

haproxy进行TCP转发即可

ryd994

Nov 13, 2014

直接tcp转发443端口，如果你只需要反代一个的话

lsylsy2

Nov 13, 2014

sniproxy

Showfom

PRO

Nov 13, 2014 via iPhone

sni proxy

flynaj

Nov 22, 2014

这个在你服务器上转发一下端口就行了啊．然后你改一下host