nginx：別のサーバーへの前方SSL接続

Question

私は、要求をルーティングする受信サーバー名を決定するマスターnginxサーバーを持っています。 2つのセカンダリサーバでは、このマスターのnginxサーバもssl証明書と鍵を保持しています。第3のサーバーは、それらの更新プロセスが頻繁に行われるため、独自の証明書とキーを保持しています。

ここで私の質問は、このサーバー用に入ってくるすべての要求をサーバー3に転送するようにマスターnginxサーバーを構成する方法です。私は、証明書とキーをサーバー3からマスターサーバーにコピーすることができません。

Answer 1

ここで働くかもしれない設定があります。マスタを介してプロキシし、Server3にすべて転送します。 sslポートを使用しますが、sslはオフにします。

server { 
    listen  443; 
    server_name myserver.mydomain.whatever; 

    ssl   off; 

    access_log  /var/log/nginx/myserver.access.log; 
    error_log  /var/log/nginx/myserver.error.og; 

    keepalive_timeout 60; 

    location/{ 
     set $fixed_destination $http_destination; 
     if ($http_destination ~* ^https(.*)$) 
     { 
      set $fixed_destination http$1; 
     } 

     proxy_set_header  Host $host; 
     proxy_set_header  X-Real-IP $remote_addr; 
     proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for; 
     proxy_set_header  X-Forwarded-Proto $scheme; 
     proxy_set_header Destination $fixed_destination; 
     # Fix the “It appears that your reverse proxy set up is broken" error. 
     # might need to explicity set https://localip:port 
     proxy_pass   $fixed_destination; 
     # force timeout if backend died. 
     proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504; 
     proxy_read_timeout 90; 
     proxy_redirect http:// https://; 
    } 
}