Varnish/Traffic-Server https 快取支持

Question

我知道 Varnish 不緩存 https 連線。 apache流量伺服器是否快取https？

如果沒有，有沒有辦法設定apache + Varnish + wordpress來快取https？

Answer 1

HTTPS 無法以其加密形式進行快取。您需要的是在 varnish 前面放置一個 SSL 終止代理來解密流量，然後讓 varnish 快取內容。

您可以使用 Apache 透過使用 mod_proxy 和指令來執行 SSL 終止代理通行證和代理通行反向在你的虛擬主機配置中。

您也可以檢查這兩個軟體：

• 哈代理
• 拴住來自專為完成這項工作而設計的清漆軟體

Answer 2

無法快取 HTTPS 流量當它被加密時，因為快取不知道正在請求什麼，也不知道回應中回傳了什麼。

執行此操作的唯一方法是在快取或「之前」終止 TLS 連接，對未加密流量執行快取操作，然後（可選）讓快取與來源伺服器建立另一個 TLS 連接以發出請求。

終止 TLS 連線並將其轉送到快取代理的常見技術（但絕不是唯一的選擇）包括stunnel、pound和haproxy。終止 TLS 連線後，您可以使用任何快取代理（包括 Varnish）來進行快取。