La protezione di Apache con i certificati SSL è sufficiente per proteggere tutte le applicazioni sottostanti? [duplicare]

Se il server utilizza solo il certificato del server e ci si fida della connessione tra apache e il server dell'applicazione (ad esempio se apache si connette all'applicazione sullo stesso computer o se sono connessi fisicamente sullo stesso rack del server), allora lasciare che apache faccia la decrittazione SSL non è meno sicuro che gestirlo da sé, e renderebbe un'applicazione molto più semplice.

Se la tua applicazione ha bisogno di gestire i certificati client, la tua applicazione in genere dovrà essere parzialmente coinvolta nella verifica del certificato, anche quando lasci che apache faccia la vera crittografia.

SSL / TLS viene utilizzato solo per proteggere il trasporto dei dati tra client e server. Protegge esclusivamente contro lo sniffing o la modifica di questi dati durante il trasporto. Non protegge da attacchi che non richiedono né sniffing né manipolazione del trasporto, ad esempio attacchi come CSRF, SQL injection, password guessing e molti altri.