2009年4月9日

リバースプロキシでSSL証明書のコスト削減！

asial

Pocket

こんにちは、岡本です。
lighttpdでSSL・リバースプロキシを立ててみました。

最近ではSSL証明書も安価になりましたが、複数のサイトを運営する場合、個別にSSLを取得するとお金も設定にかかる人件費も馬鹿になりません。
そこで、リバースプロキシを導入しSSLの処理を一つのサーバに集約する構成を作りました。

※注意：SSL認証局によっては、このような利用が禁止されている場合があります。
契約内容を確認の上、ご検討ください。

接続イメージは以下のような感じです。

SSL証明書はexample.comの分だけ取得すればOKです。
※SSLの時だけドメインが変わってしまいますが…

■今回の設定（追記してください！）
●SSL証明書の取得
今回は省略。
＠ITの記事を参考にテスト用のSSL証明書を作成しました。
Webサーバ「lighttpd」でSSLを使うには

●クライアントパソコン(Windows XPの場合)
C:\WINDOWS\system32\drivers\etc


192.168.1.157 example.com
192.168.1.157 1.example.com
192.168.1.157 2.example.com
192.168.1.157 3.example.com

●lighttpd
/etc/lighttpd/lighttpd.conf


$SERVER["socket"] == "xxx.xxx.xxx.xxx:443" {
  ssl.engine                  = "enable"
  ssl.pemfile                = "/etc/lighttpd/ssl/server.pem"
  url.rewrite-once = ( "^/([^//]+)/(.+)" => "http://$1.example.com/$2")
}
proxy.server = (
                  "" =>
                       ( ( 
                           "host" => "xxx.xxx.xxx.xxx",
                           "port" => "81"
                         ) ),
               )

SSLの時だけmod_rewriteでアクセス先のURLを書き換えています。
ウェブサーバに接続するときも、書き換えたURLでアクセスが行われます。

●Apache
/etc/httpd/conf/httpd.conf


Listen 81
NameVirtualHost *:81
<VirtualHost *:81>
  ServerName example.com
  DocumentRoot /data/example
</VirtualHost>
<VirtualHost *:81>
  ServerName 1.example.com
  DocumentRoot /data/example_1
</VirtualHost>
<VirtualHost *:81>
  ServerName 2.example.com
  DocumentRoot /data/example_2
</VirtualHost>
<VirtualHost *:81>
  ServerName 3.example.com
  DocumentRoot /data/example_3
</VirtualHost>