Как настроить сервер приложений SSL node.js с помощью nginx

Question

У меня есть приложение node.js, которое работает в https://localhost:8080 и имеет localhost.crt и localhost.key Я хочу установить сервер с перенаправлением nginx на https://app.example.com (я установил еще один сертификат с certbot в этом поддомене) я получаю

Неизвестный протокол ALPN, ожидаемый h2 будет доступен. Если это HTTP-запрос: сервер не был настроен с параметром allowHTTP1 или прослушивателем события unknownProtocol.

в браузере, может кто-нибудь помочь мне с правильной настройкой сервера nginx? Скриншот также я использую Digitalocean Droplets с Ubuntu 16.04, чтобы установить это вот сервер nginx, который я установил.

server {
listen 80;
return 301 https://$host$request_uri;
}

server {

listen 443;
server_name app.mydomain.com;

ssl_certificate           /root/apps/app.mydomain.com/localhost.crt;
ssl_certificate_key       /root/apps/app.mydomain.com/localhost.key;

ssl on;
ssl_session_cache  builtin:1000  shared:SSL:10m;
ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;

access_log            /var/log/nginx/app.access.log;

location / {

  proxy_set_header        Host $host;
  proxy_set_header        X-Real-IP $remote_addr;
  proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
  proxy_set_header        X-Forwarded-Proto $scheme;

  # Fix the “It appears that your reverse proxy set up is broken" error.
  proxy_pass          https://localhost:8080;
  proxy_read_timeout  90;

  proxy_redirect      https://localhost:8080 https://app.mydomain.com;
}
}

Answer 1

Попробуйте эту конфигурацию, надеюсь, она работает. Все заголовки не требуются, это зависит от потребностей ваших приложений и от того, как вы обслуживаете запросы от вашего приложения.

server {
listen 80;
return 301 https://$host$request_uri;
}

server {
listen 443;
server_name app.mydomain.com;

ssl on;
ssl_certificate_key       /root/apps/app.mydomain.com/localhost.key;
ssl_certificate           /root/apps/app.mydomain.com/localhost.crt;
ssl_session_cache  builtin:1000  shared:SSL:10m;
ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;

access_log            /var/log/nginx/app.access.log;

location / {
    proxy_set_header        Host $host;
    proxy_pass          http://localhost:8080/;
    proxy_set_header        X-Real-IP $remote_addr;
    proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header        X-Forwarded-Proto $scheme;

    proxy_read_timeout  90;
    proxy_buffer_size   128k;
    proxy_buffers   4 256k; 
    proxy_busy_buffers_size 256k;
    proxy_temp_file_write_size 256k;
    proxy_connect_timeout 300s;
}
}

Answer 2

Это:

listen 443;

Должно быть так:

listen 443 ssl;

Почему вы хотите прокси-трафик до 127.0.0.1 через https? Кажется ненужным