Posso configurar o NGINX como um proxy SSL transparente?

Question

O NGINX pode ser configurado como proxy transparente reverso com suporte a SSL? Eu tenho um aplicativo de terceiros usando HTTPS. Para fins comerciais, é necessário registrar alguns dados de solicitação de conexões HTTPS.

    

Answer 1

Sim, você pode. link

Como você pode ver na descrição da diretiva proxy_pass , ela permite o redirecionamento para os esquemas de endereçamento / protocolos http e https .

Eu imagino que você pode até mesmo configurar um dispositivo de interceptação TLS de uso geral com nginx, através do uso de proxy_pass $scheme://$http_host; .

Adicionalmente, você pode querer olhar para OpenBSD relayd , que, como relayd .conf.5 , oficialmente suporta "inspeção TLS" e "interceptação SSL / TLS".

    

Answer 2

resposta curta é sim. Você pode usar o nginx como um proxy reverso. mas seu caso de uso não está claro.