HTTPS a TLS

Klient marketplace volá HTTPS endpoint API. Reverse proxy předloží certifikát pro api.example.cz, ověří se TLS spojení a proxy předá request interní aplikaci. Backend ověří HMAC podpis webhooku nebo token API nezávisle na tom, že spojení bylo šifrované.

Konfigurace níže ukazuje pouze zásadu: HTTP přesměrovat na HTTPS a poslat HSTS až z HTTPS odpovědi. Hodnotu max-age, seznam podporovaných protokolů a způsob správy certifikátu je nutné zvolit podle infrastruktury a otestovat, nikoli zkopírovat bez kontextu.

server {
    listen 80;
    server_name api.example.cz;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name api.example.cz;

    add_header Strict-Transport-Security "max-age=31536000" always;
    # certifikát a bezpečné TLS nastavení patří sem
}