Исходное сообщение
"Как зашифровать канал с помощью Nginx" Отправлено ACCA, 30-Авг-20 06:07
>> И это сильно отличается от того, что тебе нужно сделать - прежде >> всего SSL на внешнем сервере. Иначе получается откровенная глупость. > Извините, не совсем понял, какую глупость вы имеете в виду. Если ты не зашифровал что-то в Internet - ты это открыл всем. Зачем тогда шифровать хоть что-то? Дополнительный аргумент в пользу VPN против SSL. Открыть соединение через HTTPS - довольно тяжёлый процесс, причём приходится гонять пакеты туда-сюда поштучно. Поэтому весь "внутренний трафик" лучше завернуть через HTTP через VPN, оставляя HTTPS только там, где деваться уже некуда. Только на канале до клиента.