Welcome! Log In Create A New Profile

Advanced

Re: Nginx SSL proxy

September 07, 2011 06:32AM
Я бы вам посоветовал более детально изучить документацию по SSL.
Сейчас вы действуете в неправильном направлении. Самым простым и
дырявым способом в вашем случае будет иметь копию сертификата и
приватного ключа на бекендах, для этого ведь SSL-соединение с ними не
требуется. Проверку сертификатов будет осуществлять nginx, научите его
отдавать информацию о сертификате пользователя бекендам в заголовках.
И всё же перед всеми этими действиями советую почитать несколько
статей про SSL сертификаты, явно видно что вам желательно это сделать
_перед_ тем как вы начнёте их _генерировать_.

7 сентября 2011 г. 13:29 пользователь Rostov114 <nginx-forum@nginx.us> написал:
> Имеется, 1 Apache сервер ( back-end ). И 4 Nginx
> сервера ( front-end ).
>
> Нужно поднять на каждом из Nginx SLL. Но,
> сертификаты должны находиться на back-end (
> т.к. на нем можно создавать свои
> сертификаты).
>
> Сейчас Nginx работает как прокси + Apache +
> mod_rpaf2.
>
>
> Заранее спасибо. Если есть тема с
> ответом на мой вопрос, ткните. Поиск
> ничего не дал.
>
> Posted at Nginx Forum: http://forum.nginx.org/read.php?21,214939,214939#msg-214939
>
> _______________________________________________
> nginx-ru mailing list
> nginx-ru@nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru
>



--
Cogito ergo sum
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
Subject Author Posted

Nginx SSL proxy

Rostov114 September 07, 2011 05:29AM

Re: Nginx SSL proxy

Maxim Dounin September 07, 2011 05:50AM

Re: Nginx SSL proxy

Andrey Kopeyko September 07, 2011 05:52AM

Re: Nginx SSL proxy

Rush September 07, 2011 06:32AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 289
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready