Nginx SSL-Proxy

Internet
#1

Hallo,
ich habe mehrer Websiten auf einem Apache Webserver laufen und wollte den Besuchern nun die Möglichkeit bieten die Websiten auch per SSL aufzurufen.

Es gibt zwar eine Methode mit Apache.
Diese gefällt mir aber nicht so, deshalb suche ich nun nach einer Alternative!

Beim Googlen bin ich auf die Funktion des Nginx Webserver gestoßen, den man so wie ich das verstanden habe als SSL Reverse Proxy vor Apache schalten kann.

Würde das auch für mehr als 1 Website klappen da ich nur ein CA-Zertifikat habe.
Ich hatte mir das so vorgestellt:
https://example.com/webpage1.de/ 
https://example.com/webpage2.de/ 
…

Würde das so klappen oder gibt es noch weitere Optionen

Mit freundlichen Grüßen
Bastian D.

#2

Hallo,
habe damit noch keine Erfahrung gemacht,finde es aber sehr interessant.
Meiner Meinung nach ist dies mit einem Zertifikat nicht möglich,schau mal hier: http://www.debianroot.de/server/ssl-zertifikat-im-ap…. Ich denke es ist derzeit noch nicht möglich,es wird aber darüber nachgedacht. N-gine-X vorzuschalten hat aber auch Vorteile.
Viel Erfolg weiterhin.

Mit freundlichen Grüßen

#3

Hallo,

Es gibt zwar eine Methode mit Apache.
Diese gefällt mir aber nicht so, deshalb suche ich nun nach
einer Alternative!

gibts da auch ein Grund oder ist das wieder so ein Gefühl … lol

#4

Hallo,

Würde das auch für mehr als 1 Website klappen da ich nur ein
CA-Zertifikat habe.

je nachdem wie dein Zertifikat ausgelegt ist .
Domain , Domain + Subdomain … etc etc

#5

Hey,
nein das hat einen Grund!
Ich würde gernen die Websiten und den SSL-Proxy getrennt betreiben da in der Vergangenheit öfters mal der ganze Webserver down war wegen eines Fehlers des Proxy´s. Auch will ich mich zwischen mehr als einer Methode entscheiden können!

#6

Hallo TechPech,
das meinte ich anders! Ich habe ein CA-Zert. für sub.example.com und möchte nur diese URL+CA-Zert. nutzen um einen SSL-Proxy aufzusetzen um auch andere Websiten verschlüsselt zu übertragen! Selbst erstellte CA´s kommen momentan nicht in frage!

Deshalb suche ich nun eine Möglichkeit/Software um dies zu bewerkstelligen.

MFG
Bastian D.