Re: Поддержка клиентских SSL-сертификатов в модуле proxy

Alexey Morozov morozov_ml на ngs.ru
Ср Дек 8 06:36:36 MSK 2010


Здравствуйте!

В сообщении от 8 декабря 2010 01:16:02 автор Илья Шипицин написал:
> а расскажите, в чем кайф шифровать трафик между фронтом и бекендом, это же
> нагрузка на процессор.
> какие предполагаются сценарии использования данного модуля ?

Нужно аутентифицировать (и зашифровать) траффик между двумя роботами на разных 
площадках, один из которых категорически не умеет SSL и представляет из себя 
"Патентованную Платформу Ничего Не Поменяешь Внутри". По ряду причин решения 
типа stunnel не очень канают. Поэтому приняли решение использовать один nginx 
как _клиентский_ прокси, а второй - как серверный. Указанные изменения нужны 
для клиентского nginx'а. 

С уважением,
Алексей Морозов




Подробная информация о списке рассылки nginx-ru