[nginx] reverse-proxy 구성할 경우 ssl 설정을 어디에 둬야할까

SSL을 적용해야 하는데 인증서를 어디까지 등록해두어야 할지 문득 궁금해서 다음과 같은 테스트를 했다.

구성:

서버 1)

nginx < reverse-proxy

서버 2)

nginx + tomcat

외부에서 요청이 들어오면 서버 1로 호출하고 서버 1은 서버 2로 내용을 던진다.

[hostname] => 서버 1 => 서버 2

그래서 서버 1번과 서버 2번에 각각 SSL 을 설정해 놓고 온오프로 테스트 해보왔다.

테스트 결과는 다음과 같다

- 서버1: 설정 / 서버2: 설정 => OK

- 서버1: 설정 / 서버2: 미설정 => OK

- 서버1: 미설정 / 서버2: 설정 => Fail

즉 서버1 에만 설정해두어도 된다.