The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Установка сертификата SSL"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Информационная безопасность (Шифрование, SSH, SSL / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Установка сертификата SSL"  +/
Сообщение от Alex (??), 14-Дек-18, 15:39 
Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена на разные веб сервера. Захотелось за-https-ситься.
Куда надо привинчивать сертификат ? На nginx ? Или можно на сам сервер с Индейцем ?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Установка сертификата SSL"  +/
Сообщение от StreSS.t (ok), 14-Дек-18, 16:44 
Проксируется HTTP или TCP?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Установка сертификата SSL"  +/
Сообщение от ыы (?), 14-Дек-18, 22:35 
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена
> на разные веб сервера. Захотелось за-https-ситься.
> Куда надо привинчивать сертификат ? На nginx ? Или можно на сам
> сервер с Индейцем ?

можно и так и так. в зависимости от конкретных идей.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Установка сертификата SSL"  +/
Сообщение от universite (ok), 17-Дек-18, 05:16 
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена
> на разные веб сервера. Захотелось за-https-ситься.
> Куда надо привинчивать сертификат ? На nginx ? Или можно на сам
> сервер с Индейцем ?

Я обычно, генерю серт на первом nginx'e, ибо внутри сети не всегда можно корректно серт прописать.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Установка сертификата SSL"  +/
Сообщение от eRIC (ok), 19-Дек-18, 10:16 
> Веб сервер(сервера) спрятан за nginx который перенаправляет запросы, в зависимости от домена
> на разные веб сервера. Захотелось за-https-ситься.
> Куда надо привинчивать сертификат ? На nginx ? Или можно на сам
> сервер с Индейцем ?

в вашей схеме первый удар принимает nginx и дальше проксируют запросы в Apache. лучше будет сделать это на стороне nginx, дабы не грузить Apache. (SSL Offloding/SSL Termination понятие в помощь)

делать это на nginx и на Apache смысла не вижу, грузить обе стороны еще SSL заботами.


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема


  Закладки на сайте
  Проследить за страницей
Created 1996-2019 by Maxim Chirkov  
ДобавитьПоддержатьВебмастеруГИД  
Hosting by Ihor