Назад | Перейти на главную страницу

Обратный прокси на localhost: xxxx работает только для http, а не для https

У меня есть следующая конфигурация, которая работает для http:

server {
    listen 80;
    listen [::]:80;

    server_name subdomain.domain.tech;

    location / {
        proxy_set_header   X-Forwarded-For $remote_addr;
        proxy_set_header   Host $http_host;
        proxy_pass         "http://127.0.0.1:1337";
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_cache_bypass $http_upgrade;
    }
}

Я пытаюсь сделать это с помощью https и доступа к https://subdomain.domain.tech У меня бесконечная загрузка без ошибки на nginx. Конфигурация HTTPS:

server {
    listen 443 ssl;
    server_name subdomain.domain.tech;

    ssl on;
    ssl_certificate /etc/letsencrypt/live/subdomain.domain.tech/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/subdomain.domain.tech/privkey.pem;

    ssl_session_timeout  5m;
    ssl_protocols  SSLv2 SSLv3 TLSv1;
    ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
    ssl_prefer_server_ciphers   on;

    access_log /var/log/nginx/access.log postdata;

    location / {
        proxy_set_header   X-Forwarded-For $remote_addr;
        proxy_set_header   Host $http_host;
        proxy_pass         "http://127.0.0.1:1337";
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_cache_bypass $http_upgrade;
    }
}

Я также попытался удалить часть http и перенаправить на https, если я введу URL-адрес http:

server {
   listen 80;
   listen [::]:80;
   server_name subdomain.domain.tech;
   return 301 https://subdomain.domain.tech$request_uri;
}

Я также проверил наличие сертификата. Но это очевидно, потому что я не получаю никаких ошибок от nginx.

Есть идеи, почему это не работает? Спасибо

Очевидно, это было глупо. Поскольку я использовал Amazon AWS EC2, я забыл открыть порт в брандмауэре Amazon. После разрешения трафика на порт 443 все работает нормально;)