nginx反向代理https的问题 - nginx报错
我使用的软件是nginx1.8.1。
想在网站服务器前端新增一台https的反向代理。
具体情况是：前端代理服务器只接受https的443请求，然后转发给后面实体服务器处理，实体服务器已经配置好ssl证书，可以正常访问https的页面，请问这样情况应该怎么配置。
我自己尝试加了一个upstream，实体服务器ip地址:443，然后配置一个server，之中域名监听443，然后proxy_pass 转发到那个443的upstream，然而并不能这么配。
请教下大大怎么配置
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
在您的场景中，您希望使用Nginx作为前端的HTTPS反向代理，将请求转发给后端已经配置好SSL证书并能正常提供HTTPS服务的实体服务器。这种情况下，您需要确保Nginx正确处理HTTPS流量，并且能够透明地将请求传递到后端服务器。以下是一个基本的配置示例，您可以根据实际情况进行调整：
-
确保Nginx安装了SSL模块：首先确认您的Nginx编译时包含了
--with-http_ssl_module选项，这是处理HTTPS请求所必需的。 -
获取并配置SSL证书和私钥：您需要为前端Nginx服务器获取一个有效的SSL证书及其对应的私钥。通常，这些文件会被命名为
yourdomain.crt（证书）和yourdomain.key（私钥），并放置在Nginx可以访问的安全目录下。 -
编辑Nginx配置文件：打开Nginx的配置文件，通常是
/etc/nginx/nginx.conf或/etc/nginx/sites-available/default，然后添加或修改如下配置段落：
http {
upstream backend_servers {
server 后端服务器IP地址:443; # 或者使用域名，如server backend.example.com:443;
}
server {
listen 443 ssl;
server_name yourdomain.com; # 替换为您的域名
ssl_certificate /path/to/yourdomain.crt; # 指向SSL证书的路径
ssl_certificate_key /path/to/yourdomain.key; # 指向SSL私钥的路径
# 可选：其他SSL设置，比如ssl_protocols、ssl_ciphers等，以增强安全性
location / {
proxy_pass https://backend_servers; # 转发到upstream定义的后端服务器
proxy_set_header Host $host; # 传递原始主机头
proxy_set_header X-Real-IP $remote_addr; # 传递客户端真实IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 传递代理链路信息
proxy_redirect off; # 防止重定向问题
}
}
}
- 重启Nginx服务：保存配置文件后，执行命令
sudo nginx -t来测试配置是否正确，如果输出显示成功，则通过sudo systemctl restart nginx或sudo service nginx restart命令重启Nginx服务使配置生效。
请注意，这个配置假设后端服务器直接监听443端口并且处理HTTPS请求。如果后端实际上只监听HTTP（80端口），那么您需要相应地调整proxy_pass的目标端口和可能的SSL终止策略。此外，确保所有涉及的防火墙规则允许相应的端口通信。
