NGINX 配置将 SSL 请求代理到辛纳屈服务器

Question

我有钥匙，有证书，有连锁证书。这个域名看起来像automation.mydomain.com

我有一个Sinatra服务器在本地主机：3000上运行，通过curl本地主机：3000 /测试确认。

我想将端口80和端口443流量重定向到3000。这是我的/etc/sites-启用/sinatra配置：

upstream app_aggregator {
    server 127.0.0.1:3000;
    keepalive 8;
}

# the nginx server instance
server {
    listen 0.0.0.0:80;
    server_name automation.mydomain.com my_site;
    access_log /var/log/nginx/aggregator.log;

    # pass the request to the node.js server with the correct headers
    # and much more can be added, see nginx config options
    location / {
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header Host $http_host;
      proxy_set_header X-NginX-Proxy true;

      proxy_pass http://app_aggregator/;
      proxy_redirect off;
    }
 }

请注意，上述方法不起作用(http://automation.mydomain.com/结果ERR_NAME_NOT_RESOLVED）。我不知道如何将密钥、普通证书和链证书添加到这个组合中。

我以前用节点解决过这个问题。js-config很高兴地使用了密钥，SSL工作得很好，但我从未使用过nginx。

值得注意的是，我使用亚马逊AWS，只有80和443打开。




Answer 1

您的域的 DNS 配置有问题，如果不详细了解您的设置，很难告诉您出了什么问题，但至少要确保您正确设置了域的名称服务器，并且有一条指向您的 AWS 实例的 A 记录。

使用Nginx配置HTTPS时需要注意的一件重要事情是，您的证书文件应该包括您可能拥有的任何中间证书。有关更多信息，请参阅下面的Nginx文档链接。

使用 Nginx 设置 SSL 非常简单，只需将以下 3 行代码添加到您的配置中即可：

listen 0.0.0.0:443 ssl;
ssl_certificate /path/to/your/certificate
ssl_certificate /path/to/your/certificate_key

如果您想强制执行HTTPS，您可以在现有服务器块上禁用HTTP（端口80）并创建一个附加的，如下所示：

server {
    listen 0.0.0.0:80;
    server_name automation.mydomain.com my_site;
    return 301 https://$server_name$request_uri;
}

这会将任何 HTTP 请求重定向到启用了 HTTPS 的服务器。请注意，我建议在测试时将301更改为302，以便您的浏览器不会缓存响应。

有关更多信息，请参见这些参考资料

< li>nginx ssl模块文档 < Li > Raymii在nginx上提供强大的SSL安全性