将ssl证书转发到代理服务器

Question

是否可以将ssl证书从应用服务器https://example.com转发到Wordpress服务器以及如何设置Nginx和Wordpress？ 我尝试了很多设置，但没有成功。 我的想法是将https://example.com/blog代理到Wordpress服务器，以便该博客位于同一个域中，但我无法将该想法付诸实施。我期望的最终结果是example.com和带有example.com证书的example.com/blog。 我的假设是因为它们属于它应该工作的同一个域。 如果需要，我可以发布conf文件。 我有www.example.com证书，而不是通配符证书。

提前致谢。干杯

Answer 1

代理服务器是一个中间人＆＃34; （mitm），而mitm正是SSL所能防范的。通常，客户端直接与服务器通信，客户端能够通过SSL握手验证真实性。如果您之间有代理，客户端将与您的代理服务器通信，您的代理服务器将与真实服务器通信。这很好用，但客户端无法验证它实际连接到您正在代理的服务器 - SSL握手无法代理，可以这么说。

在您的情况下，似乎这应该可以正常工作，因为您从同一个nginx提供example.com和example.com/blog，它具有example.com的SSL证书。因此，假设您正在设置nginx以与https://whatever.wordpress.com通信，那么这将正常工作。唯一能够赢得工作的东西＆＃34;是为了让最终用户能够验证他们是否正在与wordpress.com交谈。在我看来，这似乎没有任何问题。