Куда поставить SSL сертификат для https: на фронт или бэк?
Приветствую. Есть сервер, на фронте стоит nginx и проксирует запросы в нужные LXC контейнеры. В контейнерах nginx+php-fpm.
Необходимо перевести все сайты на https схему. Где лучше установить сертификат и перманентно переводить на https: на фронт или бэк?
Спасибо.
На фронт. И это не «лучше», а единственный вариант. Сертификат должен быть между пользователем и вашим сервером, а не между вашими внутренними серверами. Между серверами он, теоретически, тоже может быть, но пользователям это никак не поможет.
