NGINX TLS Truyền qua và Chấm dứt trên cùng một máy chủ được liên kết với cùng một cổng?

ehammer

04:29, 28/02/2023

Tôi có một proxy ngược NGINX xử lý việc chấm dứt TLS cho miền của mình và trong tương lai sẽ cần xử lý chuyển tiếp TLS cho một miền riêng biệt. Tôi chỉ có một IP công khai cho cả hai miền và cần cả 80/443 để có thể truy cập cả hai miền. Do những cân nhắc về quyền riêng tư, tôi sẽ không sử dụng chấm dứt TLS cho miền khác.

Giải pháp của tôi cho đến nay là truyền qua TLS bằng cách sử dụng ssl_preread được thiết lập với chỉ thị luồng trong /etc/nginx/nginx.conf. Vấn đề của tôi với vấn đề này là nginx dường như không thể liên kết với cổng 443 trong nginx.conf khi tôi có vhost trong các trang được kích hoạt cũng liên kết với cổng đó. Và vì tôi không thể sử dụng chỉ thị luồng trong các trang đã bật, nên có vẻ như kế hoạch của tôi sẽ không hoạt động.

Trừ khi tôi thiếu thứ gì đó, tôi cần một cách khác để thực hiện chuyển qua và chấm dứt TLS trên cùng một máy chủ sử dụng cùng một cổng (80.443).

Điều này có thể không? Những cách khác tôi có thể thực hiện điều này?

Máy chủ: Debian 11 với NGINX 1.20

0 + 0

tệp nhật ký

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: NGINX TLS Passthrough and Termination on the same server bound to the same port?

TH: NGINX TLS Passthrough และการสิ้นสุดบนเซิร์ฟเวอร์เดียวกันที่เชื่อมโยงกับพอร์ตเดียวกันหรือไม่

RO: NGINX TLS Passthrough și Termination pe același server legat la același port?

RU: NGINX TLS Passthrough и Termination на одном сервере, привязанном к одному и тому же порту?

VI: NGINX TLS Truyền qua và Chấm dứt trên cùng một máy chủ được liên kết với cùng một cổng?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.