Seguinte...
Tenho um site rodado no apache na porta 8443 (http).. e eu queria usar o ngix como proxy reverso
para acessar o apache, porém em https com certificado auto-assinado.
Ja tentei de varias formas porém nada funciona...
Quando acesso diretamente pela porta 8443 sem passar pelo nginx funciona normal.Porém quanto tento acessar por https://example.com... da ERR_CONNECTION_TIMED_OUT
Aqui esta meu arquivo de configuração (/etc/nginx/conf.d/default.conf):
server { listen 443 ssl http2; server_name www.example.com;
ssl_client_certificate /etc/nginx/ssl/www.example.com.pem;
ssl_certificate /etc/nginx/ssl/www.example.com.crt;
ssl_certificate_key /etc/nginx/ssl/www.example.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
index index.html index.htm index.php;
proxy_pass http://127.0.0.1:8443
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
location ~ \.php$ {
proxy_pass http://127.0.0.1:8443
}
}
Tenho um site rodado no apache na porta 8443 (http).. e eu queria usar o ngix como proxy reverso
para acessar o apache, porém em https com certificado auto-assinado.
Ja tentei de varias formas porém nada funciona...
Quando acesso diretamente pela porta 8443 sem passar pelo nginx funciona normal.Porém quanto tento acessar por https://example.com... da ERR_CONNECTION_TIMED_OUT
Aqui esta meu arquivo de configuração (/etc/nginx/conf.d/default.conf):
server { listen 443 ssl http2; server_name www.example.com;
ssl_client_certificate /etc/nginx/ssl/www.example.com.pem;
ssl_certificate /etc/nginx/ssl/www.example.com.crt;
ssl_certificate_key /etc/nginx/ssl/www.example.com.key;
ssl_session_cache shared:SSL:1m;
ssl_session_timeout 10m;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
index index.html index.htm index.php;
proxy_pass http://127.0.0.1:8443
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/html;
}
location ~ \.php$ {
proxy_pass http://127.0.0.1:8443
}
}
Última edição: