Habilitar HTTPS para servidor proxy o servidor web

1

Digamos que tengo 2 servidores separados que son un servidor web (apache) y un servidor proxy (nginx), quiero usar HTTPS para el sitio web que se ejecuta en Apache.

¿Habilito SSL en apache o nginx o ambos ?

Si está habilitado en ambos, ¿está duplicado la configuración? Porque mi red interna (entre apache y nginx) es muy segura.

Si ambos usan HTTPS, la velocidad se verá afectada que solo una conexión HTTPS (entre Internet y el proxy).

    
pregunta Xianlin 09.09.2014 - 11:22
fuente

1 respuesta

1

Es común terminar SSL (es decir, descifrar tráfico) en el primer punto donde su red recibe el tráfico, asumiendo que su red interna puede considerarse segura. A menudo, esto se realiza en un equilibrador de carga o en un proxy de almacenamiento en caché.

En su escenario, terminaría el SSL en nginx.

    
respondido por el thexacre 09.09.2014 - 11:49
fuente

Lea otras preguntas en las etiquetas