Szép napot!

Érdekességként megemlíteném nálam évek óta hogyan működik shared hostingban a felállás.

Nginx 80-as, 443-as porton, belső portokon apache (mondjuk 50080, 50443). Nginx domain alapján tudja, hova proxyzzon (egyébként több apache is van külön jail-ekben nálam).

Lehet, hogy én nem fogom fel jól a problémát, de szerintem meg lehet csinálni egy IP-vel, egy apache-csal, amiről szó van. Legalábbis nálam egy apache-on belül van http, https, van olyan, ahol azonos domain http-ről átdob https-re, és mindez még úgy is működik, hogy előtte transzparensen csücsül az nginx. Persze abban is meg van adva a cert, ott ahol szükség van rá. Ráadásul több száz domaint szolgálok ki egy apache-on belül, ssllabs tesztek is jók lettek (ez segít jól belőnni egy https kapcsolatot).

Szívesen segítek configokkal. :)

Üdv:
Dani


2015.04.23. 9:18 keltezéssel, Sörös Zoltán írta:

A két külön IP már nekem is eszembe jutott, és valószínűleg ez lesz a
végső megoldás.
Azért ha valakinek van ötlete transport layer szintű megoldásra,
szóljon. Már csak az érdekesség kedvéért is. ;-)

_________________________________________________
linux lista      -      linux@mlf.linux.rulez.org
http://mlf.linux.rulez.org/mailman/listinfo/linux

válasz