Прокси безопасный https на ненадежный сайт https

Question

Так что я хочу настроить платежный сервер с hibiscus (https://www.willuhn.de/products/hibiscus-server/) и сделать соединение зашифрованным с помощью доверенного сертификата. Hibiscus - это, в основном, Java-сервлет, который создает собственный подписанный сертификат ssl, который по автору не может быть заменен другим сертификатом ssl, поскольку закрытый ключ используется для шифрования других вещей.

Так моя идея: Настройка Nginx с прокси от порта 443 до порта гибискусами 8080, скажите Nginx доверять сертификат гибискуса и зашифровать Nginx-х 443 с letsencrypt серт. nginx нужно будет распаковать защищенную форму содержимого hibiscus, а затем переупаковать его как свое собственное право на контент?

Кто-нибудь сейчас, если это возможно и как?

Вся помощь ценится

Answer 1

Это не безопасно. Самоподписанному сертификату не доверяют все браузеры, так как сертификат не подписан никаким доверенным ЦС, а это значит, что пользователь может пострадать от атаки «человек в середине». Подумайте, что произойдет, если я также сделаю платежный сервер и опубликую свой подписанный сертификат? Пользовательский агент не может отличить, какой из них реально.