2016-05-05 10 views
0

アプリケーションサーバhttps://example.comのSSL証明書をWordpressサーバに転送できますか?NginxとWordpressを設定する方法はありますか? 私は数多くの設定を試みましたが、成功しませんでした。 私の考えは、https://example.com/blogをWordpressサーバーに代理することでした。そのため、ブログは同じドメインにありますが、そのアイディアを実際の解決策に入れることはできませんでした。私の最終的な結果は、example.comとexample.comで、example.comの証明書です。 私の前提は、動作するはずの同じドメインの一部であるためです。 必要に応じて私はconfファイルを投稿できます。 ワイルドカード証明書ではなくwww.example.comの証明書を持っています。代理サーバへのSSL証明書の転送

ありがとうございます。歓声

+0

サーバ証明書を転送することは、秘密鍵を転送することなしには無意味であり、決してそれを検討するべきではありません。 – EJP

答えて

0

プロキシサーバーは「人の中の人」(mitm)であり、mitmはSSLが守るものです。通常、クライアントはサーバーと直接通信し、クライアントはSSLハンドシェイクの結果として真正性を確認することができます。その間にプロキシがある場合、クライアントはプロキシサーバーと通信し、プロキシサーバーは実際のサーバーと通信します。これはうまくいきますが、クライアントは実際にあなたがプロキシしているサーバーに接続していることを確認することができません。SSLハンドシェイクはプロキシすることはできません。

example.comのSSL証明書を持つ同じnginxからexample.comとexample.com/blogを提供しているので、うまくいくはずです。だからあなたはhttps://whatever.wordpress.comに話をするためにnginxを設定していると仮定すると、うまくいくでしょう。 「働かない」唯一のことは、エンドユーザーがwordpress.comと話していることを確認できることです。そして、それはまったく問題にならないような気がします。