如果我的服务器只侦听Nginx的端口443，我必须设置SSL证书吗？
如果我的服务器只侦听Nginx的端口443，我必须设置SSL证书吗？
提问于 2019-01-05 03:04:37
我使用亚马逊负载均衡器接收端口443上的请求。然后，我将这些请求发送到端口80上的EC2服务器。如果我试图将端口443上的请求发送到EC2 nginx error.log文件，
当SSL握手时，在监听SSL端口的服务器中没有定义"...ssl_certificate“。
因此，如果我的服务器只使用Nginx侦听端口443，那么必须设置SSL证书吗？
回答 1
Server Fault用户
回答已采纳
发布于 2019-01-05 07:23:44
如果希望EC2实例使用SSL / TLS侦听端口443，则需要一个证书。
您可以在负载均衡器上终止SSL，并使用http与EC2实例进行通信。
如果您想在ELB和EC2实例之间使用http，则应该查看遵从性。PCI不允许这样做，但在实践中，AWS内部网络通常被认为“足够安全”，在ELB和EC2服务器之间使用http而不是https对大多数工作负载来说都是足够安全的。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/947683
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号