ADFS 是否适用于 SSL 卸载？

Question

ADFS 是否适用于 SSL 卸载？我只在 Web 服务器上看到过带有 SSL 证书的 ADFS，而且我们知道它需要 SSL。但这个要求是否意味着它必须一直连接到服务器？

Answer 1

是的，您完全没有理由不能将 SSL 卸载到加密反向代理或类似代理上。它实际上是一种 HTTP 服务，就像任何其他服务一样，当您注册它时，应该可以让它只监听 http。

我不相信需要SSL，但如果不使用 SSL 来实现它是极其愚蠢的。

也就是说，您仍然需要令牌签名和加密/解密证书，并且您无法卸载它。

Answer 2

ADFS 要求证书位于联合服务器和代理服务器上。我最近才遇到这个问题。不支持 SSL 卸载。

Answer 3

摘自微软文档：https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/overview/ad-fs-faq

• 负载平衡器不得终止 HTTPS 连接并重新启动与 ADFS 服务器的新连接。