URL: https://www.opennet.dev/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 5477
[ Назад ]

Исходное сообщение
"Установка сертификата SSL"

Отправлено Alex , 14-Дек-18 15:39 
Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена на разные веб сервера. Захотелось за-https-ситься.
Куда надо привинчивать сертификат ? На nginx ? Или можно на сам сервер с Индейцем ?

Содержание

Сообщения в этом обсуждении
"Установка сертификата SSL"
Отправлено StreSS.t , 14-Дек-18 16:44 
Проксируется HTTP или TCP?

"Установка сертификата SSL"
Отправлено ыы , 14-Дек-18 22:35 
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена
> на разные веб сервера. Захотелось за-https-ситься.
> Куда надо привинчивать сертификат ? На nginx ? Или можно на сам
> сервер с Индейцем ?

можно и так и так. в зависимости от конкретных идей.


"Установка сертификата SSL"
Отправлено universite , 17-Дек-18 05:16 
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена
> на разные веб сервера. Захотелось за-https-ситься.
> Куда надо привинчивать сертификат ? На nginx ? Или можно на сам
> сервер с Индейцем ?

Я обычно, генерю серт на первом nginx'e, ибо внутри сети не всегда можно корректно серт прописать.


"Установка сертификата SSL"
Отправлено eRIC , 19-Дек-18 10:16 
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена
> на разные веб сервера. Захотелось за-https-ситься.
> Куда надо привинчивать сертификат ? На nginx ? Или можно на сам
> сервер с Индейцем ?

в вашей схеме первый удар принимает nginx и дальше проксируют запросы в Apache. лучше будет сделать это на стороне nginx, дабы не грузить Apache. (SSL Offloding/SSL Termination понятие в помощь)

делать это на nginx и на Apache смысла не вижу, грузить обе стороны еще SSL заботами.