反向代理SSL应该装在哪台服务器上？

ATOM · 发表于 2018-8-28 13:45:48

A服务器反向代理B服务器的内容，SSL证书应该装在A上吗？

qidian8 · 发表于 2018-8-28 13:52:59

是的

凤梨 · 发表于 2018-8-28 13:56:49

嗯，最后对外的那台

事但啦 · 发表于 2018-8-28 14:09:24

事实证明，证书放在A上，A是直接面对用户浏览器的，B上放个假证书都行，只要是端口对了就可

h2o · 发表于 2018-8-28 14:45:51

提示: 作者被禁止或删除内容自动屏蔽

hxuf · 发表于 2018-8-28 14:47:15

对外的那台。但是建议两台都加SSL证书。

doruison · 发表于 2018-8-28 16:49:10

都可以，模式不一样。
如果A可信，那就放A，其实更简单。
也可以直接用haproxy转发，ip也可以传送过去，haproxy不用拿私钥。

yonlee · 发表于 2018-8-28 16:58:16

我两台都加了，强制https，用前端ip申请的，后端复制一下证书密钥就可以了

wayne630 · 发表于 2018-8-28 17:40:23

全程https没商量

		自动登录	找回密码
密码			注册

h2o h2o 当前离线积分 10566	发表于 2018-8-28 14:45:51 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
h2o h2o 当前离线积分 10566
	回复支持反对举报