问是否可以使用Apache作为反向代理从内部服务器提供SSL/TLS证书？

EN

我有一个可通过公共IP访问的Windows服务器，其中一些Apache虚拟主机配置为通过代理传递到具有web应用程序和服务的各种内部服务器(Apache充当反向代理)。在一台内部服务器上，我想使用letsencrypt配置HTTPS。

我设法在内部服务器上获得了一个有效的证书和服务器配置，但问题是我的反向代理(Apache)不想通过隧道传输此HTTPS流量。

编辑:我知道使用证书配置反向代理会更容易，但让我们加密还没有很好的Windows自动化选项，每隔60天左右手动更改证书将非常单调乏味。

Apache 2.4 (Windows)中的虚拟主机配置如下所示：

<VirtualHost *:443>
    ServerName somesubdomain.mydomain.com
    DocumentRoot "E:/Apache2/htdocs"
    DirectoryIndex index.html

    ProxyRequests Off
    <Proxy *>
       Order deny,allow
       Allow from all
    </Proxy>

   ProxyPreserveHost On 

   ProxyPass /  https://10.3.1.83/
   ProxyPassReverse /   https://10.3.1.83/
</VirtualHost>

在10.3.1.83 (Ubuntu/ Nginx )上，使用letsencrypt中的certbot，我生成了有效的证书，并将Nginx配置为提供HTTPS和证书。

当我从局域网内部访问Ubuntu/Nginx服务器时，一切工作正常。使用Chrome DevTools，我可以验证它的服务器是否具有正确的LetsEncrypt证书。

从外部(Internet)访问相应的子域会返回内部服务器错误页，并且在日志中Apache会告诉我以下信息：

AH00961: HTTPS: failed to enable ssl support for 10.3.1.83:443 (10.3.1.83)

编辑:最后我找到了一些答案:似乎在Apache中没有实现SNI代理，只有"SNI虚拟主机“。不过，可以使用HAProxy或其他项目。

Apache HTTPS reverse proxy with SNI without key on the proxy https://serverfault.com/questions/614806/apache-mod-proxy-with-https-without-key-material-using-sni https://serverfault.com/questions/625362/can-a-reverse-proxy-use-sni-with-ssl-pass-through/625364