使用上游 SSL 的 Nginx 负载平衡

Question

尝试将 Nginx 设置为 https 服务器的负载均衡器。上游通过配置了 SSL 证书的端口 443 提供服务。如何配置 Nginx，使 SSL 证书配置只在上游服务器上处理，而不在 Nginx 服务器上处理？

Answer 1

您需要使用 Upstream module , 和 Reverse Proxy module .要反向代理到 https 上游，请使用此

proxy_pass  https://backend;

其中后端是上游 block 。

但是，如果我这样做，我会在 nginx 服务器上终止 ssl，并让上游应用程序服务器做他们擅长的事情:提供内容，而不是担心 ssl 加密/解密开销。使用 SSL module 在 nginx 上设置 ssl 终止也非常简单。 .还给出了一个很好的案例研究 here .