SSL nginx proxy

[GPLHosting]

Sepertinya sih iya, saya juga sedang cari solusinya.

Mungkin bisa coba ATS .. Apache Traffic Server .. http://trafficserver.apache.org/

 

[mas.satriyo]

maksudnya mau begini kah ? :

client <-- https --> nginx proxy <-- https --> apache webserver

kalo skema begini sama seperti cloudflare ya?
dua sisi pake https, tapi kan lokasi server berbeda, dan domain dianggap berada di server yg ada nginx-nya

 

[PusatHosting]

Mungkin bisa coba ATS .. Apache Traffic Server .. http://trafficserver.apache.org/

barusan googling, dokumentasinya masih minim.

 

[PusatHosting]

kalo skema begini sama seperti cloudflare ya?
dua sisi pake https, tapi kan lokasi server berbeda, dan domain dianggap berada di server yg ada nginx-nya

Saya belum pernah pakai https nya cloudflare, tapi dari sekilas yg saya baca sepertinya domain kita tidak harus pakai https
dan https nya ada di sisi cloudflare.

 

[mustafaramadhan]

barusan googling, dokumentasinya masih minim.

ATS sudah lama ada di Kloxo-MR 7.0. Memang webcache server (varnish, squid dan ATS) di Kloxo-MR masih pakai config yang 'standard'.

 

[mas.satriyo]

Saya belum pernah pakai https nya cloudflare, tapi dari sekilas yg saya baca sepertinya domain kita tidak harus pakai https
dan https nya ada di sisi cloudflare.

tergantung setting di cloudflarenya
bisa flexible (ssl hanya client <===ssl===> cloudflare <-------> server)
full (client <===ssl===> cloudflare <===any-ssl===> server), atau
full-strict (client <===ssl===> cloudflare <===valid-ssl===> server)

https://www.cloudflare.com/ssl/

 

[junior riau]

dan kabar buruknya adalah ketika kita hendak letakkan https di sisi web proxy, sudahkah berfikir bagaimana user menginstall cpanel?includekan ssl path di vhost? sementara user yang paham installasi cpanel sudah tau harusnya itu work (direct to apache)

 

[idnix]

tergantung setting di cloudflarenya
bisa flexible (ssl hanya client <===ssl===> cloudflare <-------> server)
full (client <===ssl===> cloudflare <===any-ssl===> server), atau
full-strict (client <===ssl===> cloudflare <===valid-ssl===> server)

https://www.cloudflare.com/ssl/

tapi kalau mau testing cloudflare pake real origin berbayar. kemarin ada punya client tp ga sempet test