1675822997,

问题描述：

外网用户采用http访问内网时，防火墙是否支持http转换为https访问？

(0)

最佳答案

已采纳 小蜡烛 小蜡烛 六段 粉丝：4人 关注：0人

从应用角度上讲，会有这种应用吗？

技术上有一种叫https卸载，是https在外网，转换为http。既保留了安全性，又减轻了内网服务器的压力

参考http://www.h3c.com/cn/Service/Document_Center/IP_Security/FZJH/H3C_SecPath_L5000-C/Configure/Typical_Configuration_Example/H3C_LB_(V7)-5W101/

(0)

哦，如果内网http访问外网，防火墙能实现https转换吗？

网络白纸 发表时间：

理论上网络设备是可以完成这个动作。内网客户端和设备内网侧建tcp连接，http的连接。设备外网侧和服务端建tcp连接，https的连接，这就要求设备对每一个公网服务都进行http--->https的转换，1是设备性能不一定能完全OK，2是还得服务端支持https的连接。比如访问taobao，baidu等首页是https的，对于互联网上很多web服务是http的，这个设备就要区别对待，势必对流量匹配做特殊处理，又损耗性能。

小蜡烛 发表时间：

这个做不到吧，https是加密的，http是明文的，如果随便一个防火墙能够解密https报文的话，那https也太不安全了，个人觉得，这个是做不到的。

(0)

回复xxx [x],防火墙是否支持http转换https协议转换