HTTPS forward Proxy

[Rene K. (xdraconix)]

Aktuell nutze ich NGINX als forward Proxy für meine Webseiten / 
Webanwendungen.

Die einzelnen Anwendungen / Webseiten laufen in jeweils eigenen LCX 
Containern.

Die Webseiten werden nach ihren Subdomains über NGINX an die jeweiligen 
IPs ins einem eigenen Subnetz weitergeleitet - das funktioniert seit 
vielen Monden auch absolut tadellos.

bsp.:

erver {
    server_name seite1.example.org;
    location / {
        proxy_pass http://10.10.10.11;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
    client_max_body_size 0;
    listen 80; # managed by Certbot
}

Leider jedoch unterstützt wohl - so ich das nun gelesen habe - NGINX 
kein SSL/HTTPS forwarding weil NGINX wohl kein "CONNECT" Mode 
unterstützt. Die HTTPS Verschlüsselung übernimmt aktuell Cloudflare für 
mich. In Chrome werden die Seiten als "sicher" und verschlüsselt 
angezeigt. In Firefox wird das Zertifikat als ungültig und 
unverschlüsselt angezeigt.


Meine Frage:

Gibt es einen forward Proxy welchen ich nutzen kann um meine Seiten 
global oder lokal einzeln mit Zertifikaten verschlüsseln kann?

[Jan H. (j_hansen)]

https://github.com/chobits/ngx_http_proxy_connect_module

[Εrnst B. (ernst)]

Rene K. schrieb:
> Leider jedoch unterstützt wohl - so ich das nun gelesen habe - NGINX
> kein SSL/HTTPS forwarding weil NGINX wohl kein "CONNECT" Mode
> unterstützt.

Du verwendest nginx als "Reverse Proxy", CONNECT ist nur für die andere 
Richtung von Bedeutung.

-> In den Anleitungen nach Reverse-, nicht Forward-Proxy suchen, dann 
findest du das Richtige.

Dein Anwendungsfall ist ganz alltäglich.

Nginx "spricht" https in Richtung Webbrowser, Zertifikate für die 
Domains liegen am Nginx, Nginx spricht http oder https in Richtung 
Backend-Container.

Ja, am Nginx liegen die Daten dann unverschlüsselt vor.

[Rene K. (xdraconix)]

Super, wunderbar.

Nach dem richtigen Suchwort hat es auch nun tadellos geklappt. Ich danke 
euch vielmals!

p.s.: ich bin nach folgender Seite gegangen:

https://indibit.de/reverse-proxy-mit-nginx-mehrere-server-hinter-einer-ip-per-subdomain-ansprechen/