Re: феншуй по массовой настройке https

Vadim A. Misbakh-Soloviov nginx на mva.name
Пт Дек 16 09:32:01 UTC 2016


В письме от пятница, 16 декабря 2016 г. 12:18:00 +07 пользователь Oleg 
Motienko написал:
> А как поможет lua модуль?

У него есть ssl_by_lua_* (или как-то так).
И на гитхабе, помнится, был один resty-* проект, который позолял автоматически 
выпускать (если ещё не выпущен), продлевать (если пора) или выдавать готовый 
LE-сертификат.

> 
> 2016-12-16 12:00 GMT+03:00 Vadim A. Misbakh-Soloviov <nginx на mva.name>:
> 
> > Вариант с lua-модулем не рассматривается?
> >
> >
> >
> > В письме от пятница, 16 декабря 2016 г. 11:55:33 +07 пользователь Oleg
> > Motienko написал:
> > 
> >> Добрый день.
> >>
> >>
> >>
> >> Есть виртуальный хостинг, где-то 500-700 хостов на один IP адрес с
> >> reverse proxy на nginx. Имена сайтов, пути и т.п. заведены в map, т.е.
> >> фактически сделана одна секция server.
> >>
> >>
> >>
> >> В связи с последними нововведениями в браузерах решили сделать для
> >> клиентов let's encrypt.
> >>
> >>
> >>
> >> Поделитесь опытом, как лучше настраивать https реверс прокси для такой
> >> ситуации? Генерировать конфиг с секцией server на каждого клиента
> >> кажется тяжеловатой схемой. Можно ли как-то через map указывать пути к
> >> ssl сертификатам?
> >>
> >>
> >>
> >> Спасибо!
> >> _______________________________________________
> >> nginx-ru mailing list
> >> nginx-ru на nginx.org
> >> http://mailman.nginx.org/mailman/listinfo/nginx-ru
> >
> >
> >
> > _______________________________________________
> > nginx-ru mailing list
> > nginx-ru на nginx.org
> > http://mailman.nginx.org/mailman/listinfo/nginx-ru
> 
> 
> 
> 
> -- 
> Regards,
> Oleg
> _______________________________________________
> nginx-ru mailing list
> nginx-ru на nginx.org
> http://mailman.nginx.org/mailman/listinfo/nginx-ru



Подробная информация о списке рассылки nginx-ru