Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Шифрование, SSH, SSL / FreeBSD)
Изначальное сообщение		[ Отслеживать ]

"Установка сертификата SSL"	+/–
Сообщение от Alex (??), 14-Дек-18, 15:39
Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена на разные веб сервера. Захотелось за-https-ситься. Куда надо привинчивать сертификат ? На nginx ? Или можно на сам сервер с Индейцем ?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по ответам | RSS]

	1. "Установка сертификата SSL"	+/–
	Сообщение от StreSS.t (ok), 14-Дек-18, 16:44
	Проксируется HTTP или TCP?
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "Установка сертификата SSL"	+/–
	Сообщение от ыы (?), 14-Дек-18, 22:35
	> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена > на разные веб сервера. Захотелось за-https-ситься. > Куда надо привинчивать сертификат ? На nginx ? Или можно на сам > сервер с Индейцем ? можно и так и так. в зависимости от конкретных идей.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "Установка сертификата SSL"	+/–
	Сообщение от universite (ok), 17-Дек-18, 05:16
	> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена > на разные веб сервера. Захотелось за-https-ситься. > Куда надо привинчивать сертификат ? На nginx ? Или можно на сам > сервер с Индейцем ? Я обычно, генерю серт на первом nginx'e, ибо внутри сети не всегда можно корректно серт прописать.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	4. "Установка сертификата SSL"	+/–
	Сообщение от eRIC (ok), 19-Дек-18, 10:16
	> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена > на разные веб сервера. Захотелось за-https-ситься. > Куда надо привинчивать сертификат ? На nginx ? Или можно на сам > сервер с Индейцем ? в вашей схеме первый удар принимает nginx и дальше проксируют запросы в Apache. лучше будет сделать это на стороне nginx, дабы не грузить Apache. (SSL Offloding/SSL Termination понятие в помощь) делать это на nginx и на Apache смысла не вижу, грузить обе стороны еще SSL заботами.
	Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема