Блог

С помощью StartSSL.Com - теперь бесплатно получаю SSL-сертификаты и умею их прикручивать к Apache 2.x, NginX 1.6, Postfix, Dovecot и HAProxy 1.5 !

Очень понравился вариант безопасного HTTPS-соединения с SSL-терминацией на фронт-прокси HAProxy 1.5:

Суть в том, что пользователь имеет безопасное HTTPS-соединение с сайтом, фронт-прокси которого (HAProxy 1.5) поддерживает зашифрованное соединение с клиентом, а на внутренние сервера (Nginx, Apache) пересылает запросы клиентов только по HTTP.

Применение такого варианта наиболее рационально при использования веб-кластера для одного сайта.