nginx proxy apache ssl setup

HTTPS терминировать на nginx'е, на апач проксировать http.

Для одного сайта потребовалось настроить ssl. Есть ключ, сертификат, подключил к nginx для этого домена и первый же сайт для проверки ssl показал domain name mismatch, статус F, всё плохо.

Плохо настроил

имя домена в ssl паре соответствует целевому? Серверу nginx подал chain ssl cert? Ниже выдержка из работающего nginx

server {
	listen				80;
	server_name			domain_name;
	location / {
		}
	return 301 https://$host$request_uri;
	}
server {
	listen				443 ssl;
	ssl_certificate			/etc/ssl/certs/domain.chained.crt;
	ssl_certificate_key		/etc/ssl/private/domain.key;

	location / {
		proxy_pass		http://blabla:8080;
		proxy_set_header	Host $host;
		proxy_set_header	X-Real-IP $remote_addr;
		proxy_set_header	X-Forwarded-For $proxy_add_x_forwarded_for;

Хм, вроде всё то же, только редирект надо добавить. Оказалось сертификат ненадёжный, был сгенерирован SHA-1, в общем буду переделывать с помощью letsencrypt. Спасибо за помощь!

Пфф. Пока что, единственная осуществленная атака на «небезопасный» SHA-1 потребовала емнип пару лет подбора исходных данных.

Тем не менее сделал добротные сертификаты и получил A+ от ssllabs. Всё хорошо :)