nginx проксирования сайта https

[bars]

Добрый день.
Есть задача проксировать сайт.
Сейчас настроил обычное проксирование nginx http -> nginx http, работает все нормально.
Хочется реализовать схему nginx https -> nginx https.
Как такую схему лучше реализовать?
Я такое еще не делал и не совсем понимаю как лучше ее реализовать.

[Aliech]

Хорошей идеей является применение какого-либо шифрования уже на выходной ноде, т.н. проксируете вы http трафик, но на прокси он становится https. Или у вас сеть между источником и прокси не является доверенной?

[Bizdelnick]

Как такую схему лучше реализовать?

А в чём, собственно, проблема? Там не то чтобы много вариантов.

[bars]

Сайт site0 на битриксе.
Проксирование настроил сайта site1 по http на файлы и базу от сайта site0.
Оба сайта работают на https.

[bars]

актуально.

[Aliech]

Сайт site0 на битриксе.
Проксирование настроил сайта site1 по http на файлы и базу от сайта site0.
Оба сайта работают на https.

Есть мнение, что речь уже идёт не о "прокси", а об чём-то другом.

[bars]

Есть мнение, что речь уже идёт не о "прокси", а об чём-то другом.

Не понял, поясните.

[Bizdelnick]

актуально.

Что актуально? Вы так и не объяснили, в чём Ваша проблема. Судя по

Оба сайта работают на https.

всё или почти всё Вы уже настроили.

[bars]

Я имел виду как лучше сделать https у proxy_pass https://мой_ip:443;

[Bizdelnick]

Я имел виду как лучше сделать https у proxy_pass https://мой_ip:443;

Ровно так, как Вы написали. Что-то не работает?

[bars]

Ровно так, как Вы написали. Что-то не работает?

Это понятно, а как мне на другой стороне куда проксирую сделать ssl к ip адресу?
Что то не понимаю, запутался.

[Bizdelnick]

как мне на другой стороне куда проксирую сделать ssl к ip адресу?

А что, доменного имени там нет?
Общая архитектура непонятна. Это удалённый хост, соединение с которым надо шифровать, но в то же время используется он только как бекенд, и поэтому не имеет доменного имени? Адрес внешний или из частного диапазона?
Возможно, я бы просто завернул всю коммуникацию с беком в VPN, если она идёт через недоверенную сеть.

[Aliech]

Есть мнение, что речь уже идёт не о "прокси", а об чём-то другом.

Не понял, поясните.

Вы сами написали, что временно решили проблему настройкой http-сервера, который, внезапно, имеет доступ к той же статике/динамике, которая лежит на первичном сервере. И зачем тогда проксирование? Мне начинает казаться, что вы хотите что-то, что решается прикручиванием ещё одного ip-шника на ту же машину, и разносом разных доменов/сертификатов шифрования по разным ip'шникам..