Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Шифрование, SSH, SSL / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"Установка сертификата SSL"	+/–
Сообщение от Alex (??), 14-Дек-18, 15:39
Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена на разные веб сервера. Захотелось за-https-ситься. Куда надо привинчивать сертификат ? На nginx ? Или можно на сам сервер с Индейцем ?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Установка сертификата SSL"	+/–
Сообщение от StreSS.t (ok), 14-Дек-18, 16:44
Проксируется HTTP или TCP?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Установка сертификата SSL"	+/–
Сообщение от ыы (?), 14-Дек-18, 22:35
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена > на разные веб сервера. Захотелось за-https-ситься. > Куда надо привинчивать сертификат ? На nginx ? Или можно на сам > сервер с Индейцем ? можно и так и так. в зависимости от конкретных идей.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Установка сертификата SSL"	+/–
Сообщение от universite (ok), 17-Дек-18, 05:16
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена > на разные веб сервера. Захотелось за-https-ситься. > Куда надо привинчивать сертификат ? На nginx ? Или можно на сам > сервер с Индейцем ? Я обычно, генерю серт на первом nginx'e, ибо внутри сети не всегда можно корректно серт прописать.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Установка сертификата SSL"	+/–
Сообщение от eRIC (ok), 19-Дек-18, 10:16
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена > на разные веб сервера. Захотелось за-https-ситься. > Куда надо привинчивать сертификат ? На nginx ? Или можно на сам > сервер с Индейцем ? в вашей схеме первый удар принимает nginx и дальше проксируют запросы в Apache. лучше будет сделать это на стороне nginx, дабы не грузить Apache. (SSL Offloding/SSL Termination понятие в помощь) делать это на nginx и на Apache смысла не вижу, грузить обе стороны еще SSL заботами.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема