SSL-сертификат и Nginx + Apache. Как правильно добавить сертификат?

Question

[Twelfth Doctor]

Здравствуйте! У меня есть VPS с веб-сервером Apache + Nginx as Reverse proxy. Купил SSL сертификат. Данные о нем можно прописать только в конфиге Nginx виртуального хоста, или нужно еще в конфигурационном файле Apache его добавить?

Answer 1

[xmoonlight]

Если Apache за Nginx, тогда только в Nginx достаточно.

Comments

[Виктор Таран]

нет, не достаточно.
С точки зрения безопасности у вас http между апачем и nginx
Так же если уже заводить геморрой с https подключение letsencrypt
отслеживанием просрочки сертитфикатов и тд.
Допила конфигов для сертификата класа А+
Сразу напрашивается вопрос о переходе на http2 ибо это дописать всего лиьшь 1 слово. а профит явно есть.
Таки тут уже не хватит https только на nginx поскольку http2 будет отдаваться только статика а апачь будет висеть на http
так что с виду да хватит
но дьявол в деталях ;(
А вот для них уже не достаточно.

[xmoonlight]

Виктор Таран: Спасибо за отличное дополнение!