如何用 Nginx 方向代理 HTTPS 到 HTTP？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3301 天前的主题，其中的信息可能已经有所发展或是发生改变。

想通过自己的主机代理一个第三方 HTTP 服务

部分 nginx 配置如下，现在访问 https://mydomain.com 提示 This site can ’ t provide a secure connection 和 ERR_SSL_PROTOCOL_ERROR

求解

server { listen 443; server_name mydomain.com; ssl on; ssl_certificate /path/to/fullchain.pem; ssl_certificate_key /path/to/privkey.pem; ssl_prefer_server_ciphers on; ssl_session_timeout 1d; ssl_session_cache shared:SSL:50m; ssl_session_tickets off; location / { proxy_pass http://anotherdomain.com; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Client-Verify SUCCESS; proxy_set_header X-Client-DN $ssl_client_s_dn; proxy_set_header X-SSL-Subject $ssl_client_s_dn; proxy_set_header X-SSL-Issuer $ssl_client_i_dn; proxy_read_timeout 1800; proxy_connect_timeout 1800; } }

8 条回复 2017-04-11 19:39:51 +08:00

Kilerd

2017 年 4 月 11 日

证书链没弄好吧。是不是忘记添加 CA 证书了。

Exin

2017 年 4 月 11 日 via iPhone

@Kilerd 不做反向代理设置的话可以用上述配置中的证书访问，应该不是这个问题

nfroot

2017 年 4 月 11 日

目测这行是多余的，或者说不理解为什么你要设置这个。
proxy_set_header Host $host;
既然目标站是 http,那么这些请求也是没必要的吧
proxy_set_header X-Client-Verify SUCCESS;
proxy_set_header X-Client-DN $ssl_client_s_dn;
proxy_set_header X-SSL-Subject $ssl_client_s_dn;
proxy_set_header X-SSL-Issuer $ssl_client_i_dn;

Exin

2017 年 4 月 11 日 via iPhone

@nfroot 直接 SO 复制来的...注释掉它们没什么变化

Exin

2017 年 4 月 11 日

才注意到我把标题里的“反向”打成了“方向”

Exin

2017 年 4 月 11 日

搞定，只保留了`proxy_pass`和两个 timeout 的配置项

paranoiagu

2017 年 4 月 11 日 via Android

后端是 tomcat 吗？如果是，其它几句还是酌情要保留的，而且 tomcat 也要配置的。

Exin

2017 年 4 月 11 日

@paranoiagu #7 不是自己的后端，是第三方的，实现方式未知。刚刚测试了下功能，跑的挺好的。