AJP和SSL通信到應用程序服務器

Question

我有一個客戶端通過HTTPS訪問服務器。該服務器是在WildFly應用程序服務器中運行的基於Java的Web應用程序。

現在我需要在客戶端和服務器之間放置一個apache代理，並且我需要將AJP（通常是端口8009）設置到我的應用程序服務器或服務器上。

我認爲如果有HTTPS，那麼我不會通過AJP看到明文數據包數據。但是當我在服務器的AJP 8009端口上捕獲數據時，我會看到一切。

AJP如何解封裝SSL通信並查看內部？

Answer 1

AJP協議不包裝HTTP或HTTPS。 Apache是​​HTTPS結束的地方，從Apache到Tomcat，數據通過AJP協議發送。