SSL forwarding?

Okulov Vitaliy vitaliy.okulov at gmail.com
Sat Jul 7 12:32:07 MSD 2007


Oleg Dambaev wrote:
> Goncharov Yuri пишет:
>> Oleg Dambaev wrote:
>>> Oleg Dambaev пишет:
>>>> Goncharov Yuri пишет:
>>>>> Привет всем. Сорри заранее если недопониманию каких-то основ и в 
>>>>> итоге вопрос может выглядеть глупым, но хочется уточнить
>>>>> по поводу схемы с SSL. Могу ли я проксировать 443-й через 
>>>>> proxy_pass на 443-й апача где уже будут находится сертификаты, или 
>>>>> же в любом случае
>>>>> надо устанавливать сертификаты на nginx?
>>>>>
>>>>> frontend(nginx)<---proxypass--->backend(apache)
>>>>>
>>>>         ssl_certificate                 
>>>> /usr/local/etc/nginx/server.crt
>>>>         ssl_certificate_key             
>>>> /usr/local/etc/nginx/server.key
>>>>
>>>>         server {
>>>>                 listen                  *:443;
>>>>               servername        example.com;
>>>>                 root                    /wwwroot;
>>>>
>>>>                 ssl                     on;
>>>>                 proxy_set_header        HTTPS on;
>>>>
>>>>         ...
>>>>     }
>>>>
>>>
>>> Забыл дописать, что в случае location /images { root /wwwroot; } 
>>> location /ssl { proxy_pass http://backend } работает все отлично.
>>>
>>>
>>
>> Вот тут немножко не понял. В этом случае я оба одинаковых сертификата 
>> инсталю и на апаче и на nginxе и получается что картинки вкладываются 
>> nginxом а всё остальное проксируется в апач на 443?
>>
>
> Зачем дальше проксировать защищенно? Проксируйте просто, без SSL.
>
А можно ли проксировать ssl nginx`ом, чтобы не ставить сертификат, или 
это впринципе невозможно?





More information about the nginx-ru mailing list