如何在RHEL上配置nginx以识别外部站点的根SSL证书？

Question

安装程序:我有一个nginx反向代理，它是ASP.NET应用程序的负载均衡器。

问题是当ASP.NET应用程序试图访问外部应用程序时，SSL握手失败。我认为在外部服务器和nginx反向代理之间存在SSL/TLS连接。因此，基本上，外部网站的SSL证书不被nginx反向代理所识别。

如何在RHEL上配置nginx以识别服务器证书？它是nginx配置还是只使用安装在RHEL上的客户端证书？

Answer 1

在大多数配置中，来自.Net应用服务器的请求是独立路由的，而反向代理从不起作用.

我将研究如何从应用服务器路由web服务请求。即第一

• 外部主机可以解析吗？
• 是否存在默认网关并允许访问Internet？
• 是否有防火墙阻止传出请求。
• 您需要使用HTTP代理吗？

只有当没有网络连接问题时，才开始检查SSL问题。

如果远程请求过去使用过，则可能是远程站点在贵宾协议漏洞之后升级了安全性，并且禁用了SSLv3以支持TLS。而你的应用程序不支持这一点。