Один ssl, один домен, два сервера?

Question

[FulTupFul]

На одном vps, у которого один ip. Стоит два сервера. Один для фронтенда на node который принимает api. Второй для обработки api. Стоят на двух разных портах на 80 и 8000 соответсвенно. По отдельности на каждый из них получается поставить https, но вот вместе нет. Возможно ли используя один ssl сертификат и доменное имя поставить оба сервера?

Comments

[Danil Sapegin]

Конфиги приложите как вы настраиваете, вообще возможно. Я с одним сертификатом один домен на двух разных серверах настраивал и работало

[FulTupFul]

Danil Sapegin,

spoiler

upstream django {
    server unix:///var/www/Shop/shop.sock; # взаимодействие с uwsgi через веб-порт
}

server {
    listen 80 default_server;
    server_name wire-shop.ru www.wire-shop.ru;
    return 301 https://$server_name$request_uri;
}

server {
    listen  443 ssl http2 default_server;
    include /etc/nginx/snippets/ssl-wire-shop.ru.conf;
    include /etc/nginx/snippets/ssl-params.conf;
    server_name    wire-shop.ru www.wire-shop.ru;
    location / {
        proxy_pass http://127.0.0.1:3000;
        proxy_set_header Host $host;
    }
}

server {
    listen       443 ssl http2;
    include /etc/nginx/snippets/ssl-wire-shop.ru.conf;
    include /etc/nginx/snippets/ssl-params.conf;
    server_name     wire-shop.ru www.wire-shop.ru;
    charset     utf-8;

    # максимальный размер загружаемых на сервер данных
    client_max_body_size 75M;

    # обслуживание медиа файлов и статики
    location /media/  {
        alias /var/www/Shop/Shop/templates/media/;
    }

    location /static {
        alias /var/www/Shop/Shop/templates/static; 

    }

    location /api/v0 {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_redirect off;
        uwsgi_pass  django;
        include     /var/www/Shop/uwsgi_params;
    }
}

Answer 1

[Fixid]

Nginx reverse proxy

Answer 2

[FulTupFul]

Ни один из предложенных вариантов не подошел.
Проблема решается если бекенд который раздает api разместить на субдомене api.example.com и создать еще один сертификат

Answer 3

[Val]

не совсем ясна схема но, если все в пределах одного сервера/виртуалки - настраиваете например nginx с ssl в качестве фронтенда, а с него обычным revers proxy (balancing) по протоколу http на ноду, которая слушает например 127.0.0.1:8000. Зачем дважды шифровать трафик в пределах одного сервера ?