“转换”的解决方案http 流量转为 https？代理人？ （中继）

Question

我们的应用程序都是 HTTPS，但我们从不支持 SSL 的低预算设备获取 mjpeg 流。

所以，这意味着我们可以： 我。混合内容并让浏览器崩溃。 （这是不可接受的，因为我们训练用户不要信任混合内容页面。） 二.将网站设置为非 https。 （真的不可接受。）

我想我们可以在其中一台服务器上运行中继，浏览器可以使用 SSL 进行访问，然后该服务器将充当非 SSL mjpeg 流的代理。

我们知道摄像机的 IP（静态），因此我们可以检查它并防范 DNS 攻击。如果你欺骗一个 IP（使得 3 次握手不可能），你就无法建立 TCP-IP 连接，所以我不认为这是不诚实的。

还可以使用哪些其他解决方案来解决这个问题？

Answer 1

在 Linux 上使用 mod_proxy 和 mod_ssl Apache 模块甚至更容易：

<VirtualHost *:80>
        ServerName xxx.yyy
        SSLProxyEngine On

        ProxyPass  / https://remote.server.org/

</VirtualHost>

Answer 2

Stunnel 被证明是 Windows 服务器最简单的解决方案。

http://www.stunnel.org/