Le Wed, Apr 01, 2015 at 12:07:22PM +0200, Artur [[email protected]] a écrit: [...] > La question porte sur la mise en oeuvre de tout ça. > Peut-on raisonnablement envisager une gestion des serveurs web virtuels > dans une telle config ? > Ou au contraire prévoir systématiquement une IP par serveur web ssl (ça > fait riche !) ?
De nos jours, avec SNI, c'est faisable. En gros, à part les Windows XP, tout le monde peut disposer d'un navigateur comptaible : https://en.wikipedia.org/wiki/Server_Name_Indication#Implementation > Plutôt utiliser Apache2 avec des modules PHP ou au contraire un Nginx > avec fpm ? La même conf que celle que tu fais quand tu n'utilise pas de SSL ! (puisque c'est celle que tu connais) Selon le besoin, un "simple" reverse-proxy qui transfère les requetes arrivant sur un frontal HTTPS dédié vers le/s serveur/s hébegeant habituellement des sites. -- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
