7.4. エッジ TLS Termination の使用

ご覧のとおり、HTTPS プロトコルは、Red Hat build of Keycloak のセキュリティーのベストプラクティスへの取り組みに準拠したデフォルトの選択です。ただし、Red Hat build of Keycloak では、必要に応じてユーザーが HTTP を選択できる柔軟性も提供されます。これは、HTTP リスナーを指定するだけで実現できます。詳細は、TLS の設定 を参照してください。エッジ TLS-termination プロキシーを使用すると、次のようにサーバーを起動できます。

bin/kc.[sh|bat] start --hostname https://my.keycloak.org --http-enabled true

この設定の結果、プロキシーが HTTP とポート 8080 を使用してインスタンスと対話する一方で、HTTPS 経由で https://my.keycloak.org にある Red Hat build of Keycloak に引き続きアクセスできます。