Телеграмм чат группы nginx

Size: a a a

nginx_ru

1906 membersпожаловаться на группу

2020 June 18

http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_pass
там можно указать https

пробуйте:

proxy_pass https://10.10.10.10/;

так на принимающем настроено как http, чтобы сделать там https нужно ставить сертификат обязательно. это сложно автоматизировать

источник

16:10пожаловаться #1

Vladislav support.od... in nginx_ru

но сайт работает по httpS

так на прокси или на бэкэнде?

источник

16:12пожаловаться #2

Dr. Bot in nginx_ru

общая связка такая: CloudFlare -> nginx reverse proxy HTTPS сертификат здесь (ip: 5.5.5.5) -> orig server (ip: 10.10.10.10)

источник

16:12пожаловаться #3

Vladislav support.od... in nginx_ru

лучше на прокси поставьте http

источник

16:13пожаловаться #4

Vladislav support.od... in nginx_ru

зачем вам шифровать участок CF-прокси?

источник

16:13пожаловаться #5

Dr. Bot in nginx_ru

этого требует CF

источник

16:14пожаловаться #6

Vladislav support.od... in nginx_ru

не требует

источник

16:14пожаловаться #7

Victooor in nginx_ru

Vladislav support.od.ua

и еще раз глянь почти эталонные шаблоны для nginx
https://www.digitalocean.com/community/tools/nginx

DigitalOcean

NGINX Config | DigitalOcean

NGINX Config - The easiest way to configure a performant, secure, and stable nginx server.

спасибо, хороший генератор

источник

16:15пожаловаться #8

Dr. Bot in nginx_ru

Vladislav support.od.ua

не требует

я использую Authenticated Origin Pulls . мне нужно чтобы была такая защита. а orig сервер принимает трафик только с 1 айпи ( proxy ), по-этому логично вроде настроить сертификат на proxy сервере.

но спасибо за помощь. я подумаю и над таким вариантом

источник

16:18пожаловаться #9

Vladislav support.od... in nginx_ru

Vladislav support.od.ua

зачем вам шифровать участок CF-прокси?

но даже при сильном желании, через CF на прокси можно получить сертификат от Let's Encrypt, например на поддомен

источник

16:18пожаловаться #10

Dr. Bot in nginx_ru

Vladislav support.od.ua

но даже при сильном желании, через CF на прокси можно получить сертификат от Let's Encrypt, например на поддомен

да можно. я надеелся просто, что можно обойтись без этого, но видимо не получится.