Re: Проксирование ssl сертификата и ключа

[tresor.fk]

Пробовал этот метод, но есть нюанс. У меня проксирование должно идти на
четкий URL - https://website.com

а в параметрах stream нужно бекенд указывать в формате host:port

stream {
    # ...
    server {
        listen     <Secondary IP>:443;
        proxy_pass website.com:443;
        proxy_bind <Secondary IP>:443;
    }
}

Но если открывать website.com:443 -это не работает, так как видно на стороне
подрядчика вебсервер так не принимает запрос

Также в логах пишет следующее

bind(<Secondary IP>:443) failed (98: Address already in use) while
connecting to upstream, client: backendIP, server: 0.0.0.0:443, upstream:
"backendIP:443", bytes from/to client:0/0, bytes from/to upstream:0/0

Posted at Nginx Forum: https://forum.nginx.org/read.php?21,279454,279530#msg-279530