将SSL添加到Node.js端点：NGINX vs端点

Question

我需要将SSL添加到多个Node.js服务中，每个服务都在自己的端口上侦听，并且具有NGINX来将它们映射到我们的公共“ api”域。

由于发布了新的安全策略，因此现在必须强制所有服务仅在SSL连接上起作用。

由于我不习惯使用SSL证书，因此我不清楚在NGINX上设置SSL并使NGINX本身通过代理传递到http：//连接或具有真正的node.js端点可能有什么好处。成为SSL服务器和（然后通过代理传递到https：//）。

我想使用NGINX解决方案，我可以重复使用相同的SSL证书，将其添加到我们的“ api”域中，而每个不同的SSL节点服务器都需要一个不同的证书。 然后，对于进入这样的生产环境，我是否应该使用自签名证书（因为端点是通过其他服务来访问的），还是应该像完全属于公共领域一样，是受CA信任的证书？

我在考虑中缺少什么？

Answer 1

我假设NGINX是面向公众的，而nodejs服务是内部的（即，公共Web用户不能直接访问）。

1. 您只能保护公共网络与NGINX之间的连接。 NGINX和NodeJS服务之间的传输是内部的，不需要保护。 这是对CPU的极大浪费。

2. 对于NGINX，您可以从有效的证书颁发机构购买证书。 对于内部服务，您可以使用自签名（即，您自己的内部证书颁发机构生成的证书），但是如上所述，您不需要在内部使用SSL。