Re: Поддержка клиентских SSL-сертификатов в модуле proxy
Alexey Morozov
morozov_ml на ngs.ru
Ср Дек 8 06:36:36 MSK 2010
Здравствуйте!
В сообщении от 8 декабря 2010 01:16:02 автор Илья Шипицин написал:
> а расскажите, в чем кайф шифровать трафик между фронтом и бекендом, это же
> нагрузка на процессор.
> какие предполагаются сценарии использования данного модуля ?
Нужно аутентифицировать (и зашифровать) траффик между двумя роботами на разных
площадках, один из которых категорически не умеет SSL и представляет из себя
"Патентованную Платформу Ничего Не Поменяешь Внутри". По ряду причин решения
типа stunnel не очень канают. Поэтому приняли решение использовать один nginx
как _клиентский_ прокси, а второй - как серверный. Указанные изменения нужны
для клиентского nginx'а.
С уважением,
Алексей Морозов
Подробная информация о списке рассылки nginx-ru