Nginx负载均衡器SSL证书

Question

我对Nginx完全陌生。

我想使用免费版本（不是nginx plus）负载平衡（反向代理）之间的3个服务器和连接必须是SSL/443。

我是将SSL证书放在NGINX负载均衡器服务器上，还是将3个SSL证书分别放在3个web服务器上？我听到的评价褒贬不一。我在寻找最好的表现。

其他信息：我使用通配符SSL证书和web其他web服务器是IIS和IP_Hash，以便在相同的web服务器上保持会话。

Answer 1

再次打开配置文件进行编辑。

sudo nano /etc/nginx/conf.d/load-balancer.conf

然后将以下服务器段添加到文件末尾。

server {
   listen 443 ssl;
   server_name domain_name;
   ssl_certificate /etc/letsencrypt/live/domain_name/cert.pem;
   ssl_certificate_key /etc/letsencrypt/live/domain_name/privkey.pem;
   ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

   location / {
      proxy_pass http://backend;
   }
}

然后保存文件，退出编辑器并再次重启nginx。

sudo systemctl restart nginx

启用HTTPS后，您还可以选择对到负载均衡器的所有连接实施加密

server {
   listen 80;
   server_name domain_name;
   return 301 https://$server_name$request_uri;

   #location / {
   #   proxy_pass http://backend;
   #}
}

sudo systemctl restart nginx