svd71

Проще усовершенствовать сайт, который работает на коде, хорошо знакомом тому, кто будет усовершенствовать. То есть самописный, который будет поддерживать разработчик.

Реально, но сложно. По опыту скажу, что лучше не замарачиваться, или использовать ОС от Aplle или Microsoft.

Далеко с этим не заходил, хотел попробовать использовать виртуализацию, но потом резко перехотелось.

Может Gimp начинать изучать?

Фатальных недостатков?

> Но судя по скрипту конфигурации могут возникнуть проблемы при включеном у apache rewrite из .htaccess
Нет, не возникнет. location ~ /\.ht в данном случае запрещает обращение по http к файлам .ht*. Сам апач к этим файлам, само собой, доступ иметь будет.

Для режима тупого прокси понадобится примерно такой конфиг - hastebin.com/dexoqotopu.nginx (при условии, что апач на локалхосте на 81м порту слушает)
Само собой, по вкусу его нужно набить всякими error_page, access_log/error_log и так далее.

SSL включается примерно так:

listen 443 ssl;
ssl_certificate /var/www/certs/domain.ru-bundled.crt;
ssl_certificate_key /var/www/certs/domain.ru.key;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;

Если у апача конфигурация одинаковая и для http, и для https

В centos пути до конфигов могут отличаться (у апача - /etc/httpd, например), а так всё то же самое.

Что можно вообще сделать, чтоб nginx заработал в режиме прокси без танцев с апачем с подобной конфигурацией?

Можно прокси прописать в location /
Тогда все будет проксироваться достаточно прозрачно на апач, и htaccess нормально будет работать. Но если вам хочется, чтобы статику все же nginx отдавал а не апач, то надо для статики отдельный локейшн настроить.

Есть ли различия при настройке этой бяки или какие-нибудь предварительные танцы, которые необходимо предусмотреть?

Принципиальной разницы нет. Отличается структурой конфигов только (по-разному на файлы разбиты, по-разному файлы и папки с конфигами называются и т.д.), а суть та же.
На CentOS правда бывает нередко SELinux включен, который дополнительного гемора при настройке нередко добавляет.
Собственно, никто вам не мешает поднять у себя виртуалку с CentOS, чтобы максимальное сходство с сервером клиента было.

У клиента крутится две виртуалки: на 80м порту и зеркало на 443м. Нужно ли что то в конфиге добавить?

Вот этот вопрос не совсем понял, что вы имеете в виду.

После некоторого изучения этого вопроса, пришел к выводу, что довольно безопасно: файл создается на сервере, ни в коем образом не передается клиенту. Может я заблуждаюсь?

нет - не заблуждаешься, клиенту передается только идентификатор сессии либо через COOKIE, либо через GET параметр запроса (если COOKIE не поддерживаются клиентом и включена соответствующая настройка в PHP на сервере), чтобы рпи открытии следующей страница сервер понял что это пять тот же самый пользователь.

И что может произойти с данными, если сервер не поддерживает кукисы, а у клиента они включены?

во первых, может наоборот - выключены в браузере куки? Ибо как написал ты, то просто сессия будет идти через GET параметр - то все штатно.

во вторых, с какими данными? если механизм сессий не работает, то никаких данных и нет.
Если же ты решил потереть или поменять идентификатор сессий в браузере, то данные на сервере будут храниться то тех пор, пока у них не истечет срок жизни (который указывается в настройках сессий php).

p.s. Я бы посоветовал еще поразбираться с этим механизмом. Т.к. судя по вопросам ты не до конца уловил суть этого всего)

Обычно сразу обращаю внимание на контактную информацию, наличие реквизитов.
По Whois смотрю дату регистрации домена. По возможности его историю, а также пр и тиц.
Гуглю отзывы.
Проверяю указанный адрес на соответствие по карте.
Если есть оффлайн магазин или офис тоже немаловажно.
Сверяю цену товара со средне статистической.
Если есть в Яндекс Маркете
Смотрю на общее оформление, например отсутствие непереведенных сообщений.
Если покупка дорогая, сначала заказываю безделушку.
Смотрю общий ассортимент магазина, не доверяю когда в магазине электроники есть трусы и хозтовары.
Один раз спасла exif информация в картинке, один раз не понравилось, что картинки не потрудились перезалить, а просто ссылкой с другого магазина.
А так же доверяю интуиции.