Назад | Перейти на главную страницу

Проблемы HTTPS при использовании cloudflare и ubuntu 16.04 LEMP WordPress

Во-первых, позвольте мне сказать, что я новичок в вещах системного администратора, и это сайт, который я использую для получения практики и опыта.

У меня есть SSL через cloudflare, и я загрузил его на /var/ssl/ssl.pem и /var/ssl/ssl.key. Я изменил права доступа к папке на chmod 700 / var / ssl.

Я могу получить доступ к своему сайту через http://165.227.182.40/ и http://aaronstone.io/ но нет https://aaronstone.io/

sudo ufw status возвращает:

WARN: / is group writable!
Status: active

To                         Action      From
--                         ------      ----
22                         LIMIT       Anywhere
443                        ALLOW       Anywhere
80                         ALLOW       Anywhere
443/tcp                    ALLOW       Anywhere
22 (v6)                    LIMIT       Anywhere (v6)
443 (v6)                   ALLOW       Anywhere (v6)
80 (v6)                    ALLOW       Anywhere (v6)
443/tcp (v6)               ALLOW       Anywhere (v6)

netstat -atpn показывает

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      1392/mysqld
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      6504/nginx -g daemo
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      1621/sshd
tcp        0      0 127.0.0.1:60484         127.0.0.1:3306          ESTABLISHED 5338/sshd: root
tcp        0      0 165.227.182.40:22       63.131.219.239:58963    ESTABLISHED 5338/sshd: root
tcp        0      0 127.0.0.1:3306          127.0.0.1:60484         ESTABLISHED 1392/mysqld
tcp        0    332 165.227.182.40:22       63.131.219.239:58846    ESTABLISHED 2096/sshd: aaron [p
tcp        0      0 165.227.182.40:80       108.162.216.205:14411   TIME_WAIT   -
tcp        0      0 127.0.0.1:60486         127.0.0.1:3306          ESTABLISHED 5338/sshd: root
tcp        0      0 127.0.0.1:3306          127.0.0.1:60486         ESTABLISHED 1392/mysqld
tcp6       0      0 :::80                   :::*                    LISTEN      6504/nginx -g daemo
tcp6       0      0 :::22                   :::*                    LISTEN      1621/sshd

Моя конфигурация NginX выглядит следующим образом:

server {
    listen 80;
    listen [::]:80;

    # SSL configuration
    #
     listen 443 ssl;
     listen [::]:443 ssl;
         ssl_certificate /var/ssl/ssl.pem;
        ssl_certificate_key /var/ssl/ssl.key;

    root /var/www/html/;

    # Add index.php to the list if you are using PHP
    index index.php index.html index.htm index.nginx-debian.html;

    server_name aaronstone.io www.aaronstone.io;

    location / {
        # First attempt to serve request as file, then
        # as directory, then fall back to displaying a 404.
        #try_files $uri $uri/ =404;
        try_files $uri $uri/ /index.php$is_args$args;
    }

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
             location ~ \.php$ {
        include snippets/fastcgi-php.conf;

        # With php7.0-cgi alone:
        #fastcgi_pass 127.0.0.1:9000;
        # With php7.0-fpm:
        fastcgi_pass unix:/run/php/php7.0-fpm.sock;
    }

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    location ~ /\.ht {
        deny all;
    }
    location ~ /.well-known {
        allow all;
    }
}

Статус nginx:

● nginx.service - A high performance web server and a reverse proxy server
   Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2018-02-07 19:22:19 UTC; 14min ago
  Process: 6492 ExecStop=/sbin/start-stop-daemon --quiet --stop --retry QUIT/5 --pidfile /run/nginx.pid
  Process: 5588 ExecReload=/usr/sbin/nginx -g daemon on; master_process on; -s reload (code=exited, stat
  Process: 6500 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCES
  Process: 6497 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status
 Main PID: 6504 (nginx)
    Tasks: 2
   Memory: 3.5M
      CPU: 505ms
   CGroup: /system.slice/nginx.service
           ├─6504 nginx: master process /usr/sbin/nginx -g daemon on; master_process on
           └─6505 nginx: worker process

Feb 07 19:22:19 aaronstone systemd[1]: Starting A high performance web server and a reverse proxy server
Feb 07 19:22:19 aaronstone systemd[1]: nginx.service: Failed to read PID from file /run/nginx.pid: Inval
Feb 07 19:22:19 aaronstone systemd[1]: Started A high performance web server and a reverse proxy server.

Моя проблема заключалась в том, что у меня не было символической ссылки от /sites-available к /sites-enabled

$ cd /etc/nginx/sites-enabled
$ sudo ln -sf ../sites-available/default .
$ sudo service nginx reload

Nginx не слушает на порт 443, как показывает вывод netstat. Ваша конфигурация nginx кажется правильной, на самом деле я ее пробовал, и она у меня работает. У вас есть другие запущенные веб-серверы? Я подозреваю, что что-то работает на 80-м порту (например, Apache / httpd), а nginx не запускается.

Nginx запускается без сообщений об ошибках?

Если у вас запущен nginx как служба, каков результат sudo service nginx status?

Если добавить параметр п в команду netstat, например sudo netstat -atpn, он показывает имя процесса адресов прослушивания (см. man netstat Чтобы получить больше информации). Линия tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN принадлежат nginx?