Куда поставить SSL сертификат для https: на фронт или бэк?

Question

[Дмитрий]

Приветствую. Есть сервер, на фронте стоит nginx и проксирует запросы в нужные LXC контейнеры. В контейнерах nginx+php-fpm.
Необходимо перевести все сайты на https схему. Где лучше установить сертификат и перманентно переводить на https: на фронт или бэк?
Спасибо.

Answer 1

[Алексей Уколов]

На фронт. И это не «лучше», а единственный вариант. Сертификат должен быть между пользователем и вашим сервером, а не между вашими внутренними серверами. Между серверами он, теоретически, тоже может быть, но пользователям это никак не поможет.

Answer 2

[DuD]

На фронт. Тогда у вас будет еще и возможность снифать трафик между фронтом и беком в случае поиска проблем.

Comments

[Алексей Скобкин]

Она и так и так будет. Ведь приватный ключ шифрования тоже есть.