Карта сайта

Это автоматически сохраненная страница от 03.02.2014. Оригинал был здесь: http://2ch.hk/b/res/61939836.html
Сайт a2ch.ru не связан с авторами и содержимым страницы
жалоба / abuse: admin@a2ch.ru

Пнд 03 Фев 2014 18:51:59
SSL+ NGINX + APACHE
SSL+ NGINX + APACHE Посоны,
Модель такая: nginx - прокси для апача и раздачи статики.
Но тут вопрос, как ssl к нему прикрутить? Сервер один и тот же, можно сделать так чтобы nginx принимал запросы без ssl и перебрасывал на апач, который уже обрабатывает этот ssl запрос. Или нужно прикручивать к обоим? На сервере планируется много доменов. Парочке доменов нужен ssl.
SSL - настоящие сертификаты, купленные, не самоподписанные.

да знаю что тут глупо такую тему создавать, но ради лулзов можно



Пнд 03 Фев 2014 18:54:30



Пнд 03 Фев 2014 18:55:20
bump


Пнд 03 Фев 2014 18:56:19
bump1


Пнд 03 Фев 2014 18:57:10
подключа.тся без проблем, чуть сложнее правда чем к апачу. У самого сертификат с rapidSsl
а так апач в пизду, нджинкс идеален для статики, а с FastCGI и для динамики

Пнд 03 Фев 2014 18:59:39
>>61939975
конфиг
server {
listen 80;
listen 443 default ssl;
ssl on;
ssl_certificate /etc/nginx/ssl/ssl.pem;
ssl_certificate_key /etc/nginx/ssl/ssl.key;
server_name www.site.ru site.ru;
root /var/www/;
location / {
index index.php index.html index.htm;
}
location ~ \.php$ {
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /var/www$fastcgi_script_name;
include fastcgi_params;
}


}

Пнд 03 Фев 2014 19:02:05
>>61939975
ну так ssl нужно подключать к nginx'у и к apachу? Или только к апачу? Или может на оборот к nginx, а апач уже дешифрованный трафик берет?

Я читал что модули для ngix'а хуже работают с php, чем стандартный апач+пхп.

Пнд 03 Фев 2014 19:04:13
к бекенду ssl подключать не нужно, нужно проскировать через nginx на апач. Апач только php обрабатывает?

Пнд 03 Фев 2014 19:04:58
>>61940048
спасибо, а к апачу, к домену, тоже нужно подключать ssl? Или он уже от nginxa берет дешифрованный трафик?

По такой модели?
клиент -> ssl+nginx -> apache+mysql+итд

Или по такой?
клиент -> ssl+nginx -> ssl+apache+mysql+итд


Пнд 03 Фев 2014 19:05:22
Апач что, не может раздать статику? Зачем пердолить два сервера?

Пнд 03 Фев 2014 19:06:04
>>61940188
угу, апач для php

Пнд 03 Фев 2014 19:07:21
>>61940109
>Я читал что модули для ngix'а хуже работают с php
Нормально работают.


Если nginx фронтендом, то там и настраиваешь ssl. Выше тебе дали пример конфига.
apache должен быть настроен на прием такого рода трафика и все.

Пнд 03 Фев 2014 19:08:34
ssl связывает браузер и фронтенд. apache висит на вннутреннем порту, поэтому на него тарф будет ити уже дешифрованый. то есть nginx посредник и всю работу по шифрации/дешифрации выполняет сам.

Пнд 03 Фев 2014 19:10:05
Всем спасибо. узнал то что хотел



← К списку тредов