феншуй по массовой настройке https

Oleg Motienko motienko на gmail.com
Пт Дек 16 08:55:33 UTC 2016


Добрый день.

Есть виртуальный хостинг, где-то 500-700 хостов на один IP адрес с
reverse proxy на nginx. Имена сайтов, пути и т.п. заведены в map, т.е.
фактически сделана одна секция server.

В связи с последними нововведениями в браузерах решили сделать для
клиентов let's encrypt.

Поделитесь опытом, как лучше настраивать https реверс прокси для такой
ситуации? Генерировать конфиг с секцией server на каждого клиента
кажется тяжеловатой схемой. Можно ли как-то через map указывать пути к
ssl сертификатам?

Спасибо!


Подробная информация о списке рассылки nginx-ru