主页 / server / 问题 / 773818
Accepted
Morpheu5
Asked: 2016-04-30 03:38:02 +0800 CST

NGINX 后面的 Dockerized Apache + SSL 作为反向代理

  • 772

我有两个容器，其中一个运行 NGINX 作为其他几个容器的反向代理。其他容器之一正在运行启用和配置 SSL 的 Apache。我见过几个配置示例，据我所知，NGINX 处理证书而不是 Apache，并且只是将其他所有内容通过管道传递给一些非 SSL Apache。

现在，我宁愿让 Apache 处理自己的证书，特别是因为它让我在管理它们时更轻松（使用 dockerizedletsencrypt，它从相关的 Apache 容器安装卷并将证书放在所有正确的位置）。

问题是我找不到 NGINX 的任何示例配置来透明地将所有内容代理到 Apache 容器。

ssl nginx reverse-proxy httpd apache-2.4

1 个回答

  1. Best Answer

    那是因为 nginx 做不到。

    它可以终止 SSL 连接，但不能通过。

    你至少有两个选择：

    1. 将 SSL 证书粘贴在一个很小的 ​​Docker 卷中，该卷在您的letsencrypt 容器和您的 nginx 容器之间共享。当你这样做的时候，你也可以让 nginx 拦截 Let's Encrypt 挑战，这可能会稍微简化你的架构。
    2. 使用 haproxy 代替 nginx。与 nginx 不同，haproxy 能够通过 SSL 连接（并执行在容器化设置中有用的各种其他事情）。请注意，这需要 SNI 支持，因此无法支持 SNI 的古老 Web 客户端无法访问此类站点。
    • 0

相关问题