Class
- Tip&Tech
| [정보] 로드밸런서 뒤에 있는 웹서버에서 HTTPS 체크하기 | |||||
| 글쓴이 |   오리선생™ |
날 짜 | 19-12-05 15:16 | 조 회 | 1825 |
|---|---|---|---|---|---|
| 간편URL |
https://www.phpschool.com/link/tipntech/82417
|
||||
| Link1 | https://cnpnote.tistory.com/entry/SERVER-HTTPS%EC%97%86%EC%9D%B4-HTTPS… (245) | ||||
|
AS-IS) 로드밸런서에 웹서버 4대가 물려있는 상황 - 로드밸런서와 웹서버 모두 SSL인증서 설치
TO-BE) 로드밸런서에 웹서버 4대가 물려있는 상황 - 로드밸런서만 SSL인증서 설치 아마존 웹서버(이하 AWS)로 서버 이전 작업중 테스트를 하다보니 $_SERVER['HTTPS'] 에서 아무런 값도 넘겨주지 않는 것을 발견하게 되었습니다. 그래서 관련 내용을 구글링하다보니 참고소스와 같이 체크를 해야 한다는 것을 알게 되었습니다. 그리고, $_SERVER['SERVER_PORT']는 여전히 80을 사용하고 있기 때문에 443으로 체크해야 할 필요성이 있는 업무 프로세스를 개발할때는 주의하셔야 합니다. 그 대신 $_SERVER['HTTP_X_FORWARDED_PORT']를 검사하면 443으로 체크됩니다. 참고로 AWS에서는 SSL인증서를 무료로 제공하고 있습니다. 설치 또한 빠르고 편리합니다. [ ▼ 참고 Source ] $isSecure = false;
if (isset($_SERVER['HTTPS']) && $_SERVER['HTTPS'] == 'on') {
$isSecure = true;
}
elseif (!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] == 'https' || !empty($_SERVER['HTTP_X_FORWARDED_SSL']) && $_SERVER['HTTP_X_FORWARDED_SSL'] == 'on') {
$isSecure = true;
}
$REQUEST_PROTOCOL = $isSecure ? 'https' : 'http';
|
|||||
전체댓글수 7
-
공대여자 19-12-05 16:40
소스보기
-
AWS 저거 신기했음
즉, 인증서는 L4장비 하나만 설치되고 (따지만 일반 L4가 아니라.. 뭐라하던데...)
나머지는 뒤에서 80으로 통신통신.
------=-------
프록시 장비를 사용할 경우
HTTP_X_FORWARDED_*
처럼 추가 해더가 붙어 있을 수 있습니다. -
오리선생™ 
19-12-05 17:48
소스보기
- 아항... 프록시 장비를 쓰면 포워디드 어쩌구 저쩌구가 추가로 붙게 되는군요~
-
공대여자 19-12-05 17:48
소스보기
-
저게 필수 값은 아님...
없을 수도 있어요. -
dateno1 19-12-13 20:29
소스보기
-
원래 프록시용 서버가 인증서 일괄적으로 다 가지고 있으면 백엔드의 서버들은 그런것 전혀 안 써도 상관없습니다
중간에서 인/디크립트하면 그만이니까요
제경우 제 서버군 그런식으로 운영하고 있습니다
-
게시물 13,194건
1 2 3 4 5 6 7 8 9 10 
