集群环境中的 SSL 配置

Question

我们有一个部署在集群环境中的 Oracle 应用程序 (Agile PLM)。我们有一个管理节点和两个托管节点支持我们的应用程序，其中管理节点和 1 个托管节点位于同一台服务器上。我们还有负载均衡器来管理集群之间的流量。

我们想在我们的应用程序中配置 SSL，以便只能通过 https 访问应用程序 URL。我们已经在负载均衡器级别配置了 SSL(通过在作为管理服务器的 weblogic 服务器中安装安全证书)但想知道我们是否还必须在托管服务器上配置 SSL 或在 https 上引入负载均衡器就足够了吗？

所有用户仅使用负载均衡器 URL 访问应用程序，但由于我来自开发团队，所以只知道我们也可以使用仍在 http 上运行的托管服务器 URL 连接到应用程序.是否必须将托管服务器也置于 https 上，或者这只是一种很好的做法但不是必需的？

Answer 1

这不是必需的，但可能是一个很好的做法。

我相信我已经在 Oracle 的安装指南中读到，推荐的方式是在托管服务器上使用 HTTP 并在负载平衡器上终止 SSL。这可能已经改变。

为了它的值(value)，我将 HTTP 保留在托管服务器上。