我想知道在代理上启用SSL是否足够,而不是在被代理的服务上。 当通信应该是https时,会不会有外部的问题(在客户端)?
只要代理服务只能由代理服务器访问,就不会有任何安全问题。 客户端和代理服务器之间的所有通信都是安全的,而代理服务器是唯一一个没有encryption地与服务对话的代理服务器,但是如果代理服务不能被全世界访问,那么你也可以。