TLS termination — Nginx расшифровывает HTTPS от клиента и дальше может ходить к backend по HTTP в доверенной сети, снимая с приложения стоимость криптографии.
Разбор
- Сертификат и ключ задают через
ssl_certificate / ssl_certificate_key.
- Слушают
listen 443 ssl;.
- Внутренний HTTP допустим только при контроле сети.
- Можно и re-encrypt до backend (mTLS) — уже другой уровень.
Итог
Termination централизует сертификаты на edge.