У меня есть следующие блоки nginx в /etc/nginx/sites-available/default
. В результате мой сайт http://www.funfun.ink/1/#/home может быть перенаправлен на https://www.funfun.ink/1/#/home и грузится хорошо.
Но я не уверен, что proxy_pass http://localhost:3000
- правильная конфигурация, обратите внимание, что я хочу, чтобы весь веб-сайт всегда использовал SSL. Я попытался proxy_pass https://localhost:3000
и proxy_pass https://127.0.0.1:3000
(который работал на другом моем веб-сайте и сервере), но http://www.funfun.ink/1/#/home всегда приводил к 502 bad gateway
.
Может ли кто-нибудь сказать мне 1) почему proxy_pass https://127.0.0.1:3000
привело к 502 bad gateway
; 2) является proxy_pass http://localhost:3000
правильная конфигурация в отношении SSL, хотя результат выглядит хорошо?
server {
listen 80;
server_name funfun.ink www.funfun.ink;
return 301 https://$host$request_uri;
}
server {
listen 443 ssl;
server_name funfun.ink www.funfun.ink;
ssl_certificate /etc/nginx/cert/1530230026231.pem;
ssl_certificate_key /etc/nginx/cert/1530230026231.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/ssl/certs/dhparam.pem;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_session_timeout 1d;
ssl_stapling on;
ssl_stapling_verify on;
add_header Strict-Transport-Security max-age=15768000;
location ~* ^/\b(?!1|js|socket.io|monaco-editor|libs|dist|fonts|javascripts|formatter|ui|css|stylesheets|htmls|imgs|static|httpOnly|tmp|uploads)\w+\b/? {
rewrite .* /1/#$request_uri redirect;
}
location ~* ^/1/\b(?!#|auth)\w+\b/? {
rewrite ^/1/(.*[.]js)$ https://www.funfun.ink/dist/$1 redirect;
rewrite ^/1/(.*[^.][^j][^s])$ https://www.funfun.ink/1/#/$1 redirect;
}
location = / {
return 301 /home;
}
location ~ /.well-known {
allow all;
}
location / {
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header Accept-Encoding "";
proxy_set_header Proxy "";
# proxy_pass https://127.0.0.1:3000;
# proxy_pass https://localhost:3000;
proxy_pass http://localhost:3000;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}
Но я не уверен, что
proxy_pass http://localhost:3000
- правильная конфигурация, обратите внимание, что я хочу, чтобы весь веб-сайт всегда использовал SSL.
Если localhost:3000
есть служба по протоколу HTTP, она не может волшебным образом отвечать с использованием HTTPS. Именно поэтому вы получаете 502 bad gateway
. Это не является проблемой:
listen 443 ssl;
это то, что заставляет ваш сайт обслуживаться с использованием TLS.Просто убедитесь, что порт :3000
привязан только к интерфейсу 127.0.0.1
т.е. не отвечает на http://funfun.ink:3000
. (Отсюда вроде нормально.)