Size: a a a

2020 January 27

k

kiosaku in nginx_ru
Aleksandr
Добрый день всем! Насколько реально реализовать https в угоду грядущему обновлению google chrome для старого сервера? Планирую поставить отдельный nginx-сервер, который будет смотреть во внешку и выступать в роли прокси-сервера, т.е. с внешним миром общение через https и перенаправление во внутреннюю сеть, где web-сервер будет работать по http.
ну, как бы особых проблем нет. главное, чтобы основной сервер понимал, что он за reverse proxy работает ...
источник

A

Aleksandr in nginx_ru
kiosaku
ну, как бы особых проблем нет. главное, чтобы основной сервер понимал, что он за reverse proxy работает ...
будет понимать, я настраивал реверс-прокси только https-https, а связки https-http не делал еще, вот хотел узнать чисто с практической стороны будут ли проблемы?
источник

k

kiosaku in nginx_ru
ну … разве что ссылки будет в коде на http:// отдавать ...
источник

D

Dionis in nginx_ru
Aleksandr
Добрый день всем! Насколько реально реализовать https в угоду грядущему обновлению google chrome для старого сервера? Планирую поставить отдельный nginx-сервер, который будет смотреть во внешку и выступать в роли прокси-сервера, т.е. с внешним миром общение через https и перенаправление во внутреннюю сеть, где web-сервер будет работать по http.
Такое сделать реально, нет проблем
источник

AY

Andrey Yanda in nginx_ru
Aleksandr
будет понимать, я настраивал реверс-прокси только https-https, а связки https-http не делал еще, вот хотел узнать чисто с практической стороны будут ли проблемы?
омг... а зачем проксировать по https? оверхед жи...
источник

D

Dionis in nginx_ru
Andrey Yanda
омг... а зачем проксировать по https? оверхед жи...
Такая задумка, судя по всему
источник

k

kiosaku in nginx_ru
Andrey Yanda
омг... а зачем проксировать по https? оверхед жи...
когда, например, принимаешь GOST, а дальше нужно даже внутри шифрованное кидать ...
источник

MD

M Dan in nginx_ru
А в чем обновление хрома то? Тлс 1.1 отключают?
источник

A

Aleksandr in nginx_ru
Andrey Yanda
омг... а зачем проксировать по https? оверхед жи...
основной серв в процессе апгрейда как в плане ОС\служб так и в плане кода (рефакторинг очень большого объема кода), а по времени уж точно до ближайшего выпуска chrome не успею
источник

AY

Andrey Yanda in nginx_ru
kiosaku
ну … разве что ссылки будет в коде на http:// отдавать ...
в зависимости от приложухи, может нужно будет X-Forwarded-Port или X-Forwarded-Scheme проксировать
источник

A

Aleksandr in nginx_ru
M Dan
А в чем обновление хрома то? Тлс 1.1 отключают?
http ресурсы (статика например) на https ресурсе запрещают
источник

AY

Andrey Yanda in nginx_ru
M Dan
А в чем обновление хрома то? Тлс 1.1 отключают?
лично я сомневаюсь, ибо он депрекейтед только с конца декабря. имхо, рано его еще отключать.
источник

A

Aleksandr in nginx_ru
и tls на подходе
источник

k

kiosaku in nginx_ru
Andrey Yanda
в зависимости от приложухи, может нужно будет X-Forwarded-Port или X-Forwarded-Scheme проксировать
угу
источник

AY

Andrey Yanda in nginx_ru
Aleksandr
http ресурсы (статика например) на https ресурсе запрещают
так правильно, дайте приложухе понять, что она работает с https, этого за глаза
источник

AY

Andrey Yanda in nginx_ru
ИМХО, вы высосали проблему из пальца
источник

AY

Andrey Yanda in nginx_ru
и создали себе массу проблем на данный момент
источник

AY

Andrey Yanda in nginx_ru
1. поддержка сертификатов на большом количестве серверов, вместо фронтенда
источник

MD

M Dan in nginx_ru
Andrey Yanda
так правильно, дайте приложухе понять, что она работает с https, этого за глаза
У них Поли ссылки хардкод
источник

AY

Andrey Yanda in nginx_ru
2. лишняя трата ресурсов на шифрование и времени на tls handshake
источник