Где, при проксировании, должен быть установлен сертификат?

Question

[Max Payne]

Я использую следующую конструкцию в настройках Nginx для перенаправления запросов на Tornado-сервер

server {
    listen      80;
    listen [::]:80;
    server_name my.ru;
    rewrite     ^   https://$server_name$request_uri? permanent;
}
server {
  listen 443;
  listen [::]:443;

  server_name my.ru;

  location / {
      proxy_pass https://localhost:22817/;
  }
}

Где должен быть установлен SSL сертификат, на стороне Tornado сервера, или в Nginx конфиге?

Answer 1

[ky0]

Общее правило - чем ближе к интернету, тем лучше. Локальное взаимодействие в шифровании обычно не нуждается, это лишний оверхед.

Answer 2

[Сергей Горностаев]

На Nginx.

Comments

[Max Payne]

И на стороне торнадо не надо передавать вообще сертификат и ничего подобного, верно?

[Сергей Горностаев]

Max Payne, зачем, если этим занимается Nginx?