Apache mod_proxy_balancer 怎么配置将 HTTP 升级为 HTTPS-Apache-PHP中文网

Apache mod_proxy_balancer本身不处理协议升级，HTTP→HTTPS后端代理由mod_proxy_http配合https://地址实现，必须启用mod_proxy、mod_proxy_http和mod_ssl模块，并配置SSLProxyEngine on。

apache mod_proxy_balancer 本身不负责协议升级（比如把 http 请求“变成” https），它只做负载分发。真正实现 http → https 后端代理 的，是 mod_proxy_http 模块配合 proxypass 指令中明确使用 https:// 地址。关键在于：后端地址写成 https://，apache 就自动走 https 连接；同时需确保 ssl 相关模块和证书信任配置到位。

必须启用的模块

缺一不可，否则会报 500 错误或静默失败：

mod_proxy（基础代理框架）
mod_proxy_http（支持 HTTP/HTTPS 协议转发）
mod_ssl（必需！用于建立到后端 HTTPS 服务的安全连接）

验证命令（Linux）：

httpd -M | grep -E 'proxy|ssl'
# 应看到 proxy_module、proxy_http_module、ssl_module 均为 shared 或 static

配置 HTTPS 后端节点的正确方式

在中，BalancerMember 地址必须以 https:// 开头，并建议显式指定 ssl 参数（尤其当后端证书非公信 CA 签发时）：

<proxy balancer:>
    BalancerMember https://192.168.1.10:8443/ retry=30 timeout=10 keepalive=On
    BalancerMember https://192.168.1.11:8443/ retry=30 timeout=10 keepalive=On
    ProxySet lbmethod=byrequests
</proxy>

⚠️ 注意：

WebChat Voice Proxy

⚠️ 已弃用 — 该技能已拆分为两个独立技能，以提升模块化程度：**webchat-https-proxy**（HTTPS/WSS 反向代理）和 **webchat-voi...**

下载

不要写 http:// 地址却指望 Apache 自动升 HTTPS —— 它不会改协议，只会按你写的地址直连。
若后端用自签名证书或私有 CA，需配置 SSLProxyVerify none 和 SSLProxyCheckPeerCN off（仅测试环境可用；生产环境应部署可信证书并启用校验）。

完整虚拟主机示例（含 HTTPS 后端 + 客户端 HTTPS 终止）

假设你用 Apache 做 TLS 终止（客户端 HTTPS → Apache → 后端 HTTPS）：

<virtualhost>
    ServerName api.example.com
    SSLEngine on
    SSLCertificateFile /etc/ssl/certs/example.com.crt
    SSLCertificateKeyFile /etc/ssl/private/example.com.key

    # 传递原始协议信息给后端
    RequestHeader set X-Forwarded-Proto "https"
    RequestHeader set X-Forwarded-Port "443"

    # 负载均衡到多个 HTTPS 后端
    ProxyPreserveHost On
    ProxyPass / balancer://myapp/
    ProxyPassReverse / balancer://myapp/

    # 允许 SSL 连接到后端（关键）
    SSLProxyEngine on
    SSLProxyVerify none
    SSLProxyCheckPeerCN off
    SSLProxyCheckPeerName off
</virtualhost>

✅ SSLProxyEngine on 是启用 Apache 主动发起 HTTPS 连接的开关，没有它，https:// 后端地址会直接失败。

常见问题排查

503 Service Unavailable：检查后端 HTTPS 服务是否可达、端口是否开放、证书是否过期。
500 Internal Server Error：模块未加载全（特别是 mod_ssl）、SSLProxyEngine 未开启、或 BalancerMember 地址写错协议。
连接被重置：后端关闭了 TLS 版本（如只支持 TLS 1.3，而 Apache 太旧），可加 SSLProxyProtocol all -SSLv3 -TLSv1 -TLSv1.1 显式协商。

基本上就这些。