7.4. edge TLS termination の使用

ご覧のとおり、HTTPS プロトコルはデフォルトの選択であり、Keycloak の Red Hat ビルドはセキュリティーベストプラクティスを順守します。ただし、Red Hat build of Keycloak は、必要に応じてユーザーが HTTP を選択するための柔軟性も提供します。HTTP リスナーを指定するだけで実現できます。詳細は、Configuring TLS を参照してください。edge TLS-termination プロキシーを使用すると、以下のようにサーバーを起動できます。

bin/kc.[sh|bat] start --hostname https://my.keycloak.org --http-enabled true

この設定により、HTTPS 経由で https://my.keycloak.org で Red Hat build of Keycloak にアクセスし、プロキシーは HTTP およびポート 8080 を使用してインスタンスと対話します。