Giải pháp để 'chuyển đổi' lưu lượng truy cập http thành https? Ủy quyền? (relay)

Question

Ứng dụng của chúng tôi là tất cả HTTPS, nhưng chúng tôi lấy luồng mjpeg từ các thiết bị có ngân sách thấp không hỗ trợ SSL.

Vì vậy, điều này có nghĩa là chúng tôi có thể: i. Kết hợp nội dung và khiến các trình duyệt trở nên khó chịu. (Không được chấp nhận vì chúng tôi đào tạo người dùng không tin tưởng các trang nội dung hỗn hợp.) ii. Đặt trang web không phải là https. Tôi đã nghĩ rằng chúng tôi có thể chạy một relay trên một trong các máy chủ của chúng tôi, mà các trình duyệt có thể nhấn bằng SSL, máy chủ này sau đó sẽ hoạt động như một proxy cho các luồng mjpeg không phải SSL.

Chúng tôi biết IP của máy ảnh (tĩnh), vì vậy chúng tôi có thể kiểm tra và bảo vệ chống lại các cuộc tấn công dns. Và bạn không thể thiết lập kết nối TCP-IP nếu bạn giả mạo một IP (làm cho việc bắt tay 3 chiều không thể), vì vậy tôi không thấy điều này là không hợp lý.

Có thể sử dụng các giải pháp nào khác để giải quyết vấn đề này?

Answer 1

Stunnel được chứng minh là giải pháp dễ nhất cho máy chủ cửa sổ.

http://www.stunnel.org/

Answer 2

Thậm chí dễ dàng hơn trên Linux, với mod_proxy và mod_ssl module Apache:

<VirtualHost *:80> 
     ServerName xxx.yyy 
     SSLProxyEngine On 

     ProxyPass/https://remote.server.org/ 

</VirtualHost>