ssl_certificate_key. Или можно опустить?
server {
listen 443;
server_name _;
access_log /var/log/nginx/access.log;
location / {
proxy_cache off;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_pass https://proxy:port;
}
}
Если написано listen 443, он будет слушать обычный HTTP на порту 443, а чтобы включился SSL, нужно написать listen 443 ssl. И вот если написан ssl, указание файлов сертификатов обязательно
нужно обязательно. https соединение клиент устанавливает с nginx, а не с haproxy
Обсуждают сегодня