Как правильно конфигурировать SSL с reverse proxy сервером?

Question

[Нодар]

Привет.
Никогда сам не настраивал HTTPS, поэтому возник вопрос, который не смог быстро загуглить.
Как правильно настроить - нужно ли 2 сертификата, один на nginx, второй на backend?
Посмотрел несколько туториалов про Nginx, Node, SSL - там только пишут про настройку nginx, а про Node нифига.

Answer 1

[Эргил Осин]

У вас бэкэнд на той же машине? Тогда зачем вам ssl между фронтом и бэком?
Нет, на бэке сертификат не нужен.
Если они у вас на разных серверах и общаются между собой по сети, то может быть нужен, что бы шифровать их общение, но опять же, лучше вы их по VPN соединяйте и на бэке он не нужен будет.

Comments

[Нодар]

Серваки на разных машинах, поэтому и интересуюсь, как быть с сетевым соединением между ними.

[Эргил Осин]

Нодар: VPN между фронтом и бэком будет более здравым вариантом.