Question

nginx在只做反向代理访问HTTPS站点的情况下，nginx本身用配证书吗？

Answer 1

可以在nginx上配置证书，后端服务器就不再需要配置证书了。
比如说，现在1台nginx，两台后端服务器，如果在nginx上配置证书，那么直需要向证书机构申请一次即可，然后安装到nginx那台服务器，然后再反向代理到后端服务器的80端口。另一种是nginx只做反代(443)，两台后端服务器都安装证书。这样就需要配置2台服务器。相对来说在nginx上配置节约时间。