Então, eu tenho um aplicativo em um servidor que eu configurei para ter SSL. No entanto, ele faz um monte de chamadas de API para outro dos meus servidores, mas esse servidor tem mais de um serviço e nenhum SSL. Eu sei que se eu adicionar SSL ao segundo servidor, muitos dos apps nele serão quebrados e eu não quero ter o tempo de inatividade desses apps / páginas da web. O primeiro servidor ainda não está em produção, mas o segundo é e tem várias páginas / aplicativos.
Minha configuração é basicamente isso:
Primeiro servidor:
superwebpage.coolexample.com
e este servidor ^ (com SSL) faz chamadas API para api do servidor (sem SSL) abaixo:
myweb.example.com/api
myweb.example.com/app2
myweb.example.com/anotherimportantwebpage
myweb.example.com/importantwebpage
No entanto, meu aplicativo do primeiro servidor está obviamente interrompido porque todas as chamadas de API não são seguras e acabo de receber vários avisos de conteúdo misto.
A razão pela qual o servidor 2 não tem SSL é porque eu simplesmente não precisei dele porque nenhuma informação importante está sendo transferida até agora.
Minha pergunta, em geral, é quais são minhas opções? Eu quero evitar derrubar o segundo servidor por quanto tempo for necessário para consertar todos os erros que ocorrerão em cada aplicativo / página da Web que eu tenho no servidor. Eu também quero ter SSL no primeiro servidor, porque os usuários estarão logando com senhas.
Mais especificamente, posso fazer com que apenas uma pasta atenda https sem afetar as outras pastas? Acho que isso resolveria o problema, mas não tenho certeza se é possível.