makhaon,

причем тут страхи.

сейчас нужен серверный сертификат, завтра бейсик авторизация, послезавтра авторизация по клиентским сертификатам, потом раздача статитики и т.д. можно все это прикручивать (если либа позволяет), но зачем, так или иначе это доп затраты в разработке, надо отразить это в документации, довести до админов.

Среднестатистический вебсервер более фичастый нежели любимая либа. В вебсервере искаропки доступна куча функционала, проверенного миллионами инсталляций, с документацией и прочими прелестями. И админ, как правило, в курсе что там и как. А что в либе, например, с поддержкой spdy и http2 (а некоторые уже и http3 тестят)? насколько эффективна сможет держать 10-20к keep alive соединений? а что с tls1.3? а используются ли возможности современных CPU для криптографии?

Вещи типа балансировки нагрузки, blue-green deployment или canary release без реверс прокси вообще не решить. Даже если не нужна балансировка я предпочту запустить сервис за nginx или ELB.

makhaon,

> балансировка в унигуе уже решена из коробки.
здесь подробнее

спрятать приложение за nginx это игра в гугул, но если это свой nginx то норм

эндиТам свой сервер который балансирует запросы в разные ноды
в рамках одного сервера я бы не стал называть это балансировкой нагрузки

зы
это бесплатно или нет?

DmSerСкоро все перейдут на 90-дневные сертификаты. Каково будет постоянно следить за их актуальностью?
если процесс получения автоматизирован - проблемы нет
проверил, сертификат от let's encrypt обновился неделю назад