Senaite LIMS (Plone 4.3.18) css не работает на Nginx с включенным https - PullRequest
Новая
       34

Senaite LIMS (Plone 4.3.18) css не работает на Nginx с включенным https

1 голос
/ 25 марта 2019

Я установил и настроил senaite.lims, который является расширением Plone, работает на Plone 4.3.18, установленном Unified Installer, и добавляет senaite.lims в яйца buildout.cfg.

Он работает нормально на порте 8080, и я могу заставить Nginx работать с перенаправлением / на: 8080, но когда я начинаю использовать https, вдруг css сайта больше не работает.

Я посмотрел на источник, и на созданной html-странице была показана ссылка на таблицу стилей с http: // ...., которую я не знаю, может ли это вызвать проблемы, но действительно ли я пытаюсь открыть .css файл в браузере работает нормально.

Я установил и попробовал как с портом 80, перенаправляющим https, так и обслуживать как версии http, так и https, но ни один из них не получил страницу для рендеринга с использованием .css. Если у кого-либо есть какие-либо советы или он видит что-то неправильно настроенное в nginx ниже, любая помощь будет принята с благодарностью.

Вот мой nginx.conf: 

user www-data;
worker_processes auto;
pid /run/nginx.pid;

events {
    worker_connections 768;
}

http {
    default_type  application/octet-stream;
    include /etc/nginx/mime.types;
    sendfile    on;
    keepalive_timeout 75;

    upstream plone {
        server 127.0.0.1:8080;
    }

    server {
        listen              80;
        listen              443 ssl http2;
        server_name         99.99.99.99; # changed for posting on SO
        ssl_certificate     /etc/ssl/certs/nginx-selfsigned.crt;
        ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key;

        error_log /var/log/nginx/nginx.vhost.error.log;

        location / {
        proxy_pass                http://localhost:8080/;
        proxy_redirect            off;
        proxy_set_header          Host               $host;
        proxy_set_header          X-Real-IP          $remote_addr;
        proxy_set_header          X-Forwarded-For    $proxy_add_x_forwarded_for;
        proxy_set_header          X-Forwarded-Proto  https;
        proxy_buffer_size         128k;
        proxy_buffers             8 128k;
        proxy_busy_buffers_size   256k;
        }
    }
}

1 Ответ

2 голосов
/ 25 марта 2019

Вы пропустили переписать URL, например: 

rewrite ^(.*)$ /VirtualHostBase/$scheme/$host/senaite/VirtualHostRoot/$1 break;

Вот полная рабочая конфигурация для SENAITE: 

server {
    listen 80;
    server_name senaite.mydomain.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;

    server_name senaite.mydomain.com;

    # https://www.digitalocean.com/community/tutorials/how-to-secure-nginx-with-let-s-encrypt-on-ubuntu-16-04
    include snippets/ssl-senaite.mydomain.com.conf;
    include snippets/ssl-params.conf;
    include snippets/well-known.conf;

    access_log /var/log/nginx/senaite.access.log;
    error_log /var/log/nginx/senaite.error.log error;

    # Allow Cross-Origin Resource Sharing from our HTTP domain
    add_header "Access-Control-Allow-Origin" "http://senaite.ridingbytes.com";
    add_header "Access-Control-Allow-Credentials" "true";
    add_header "Access-Control-Allow-Methods" "GET, POST, OPTIONS";
    add_header "X-Frame-Options" "SAMEORIGIN";

    if ($http_cookie ~* "__ac=([^;]+)(?:;|$)" ) {
        # prevent infinite recursions between http and https
        break;
    }
    # rewrite ^(.*)(/logged_out)(.*) http://$server_name$1$2$3 redirect;

    location / {
        set $backend http://haproxy;
        # API calls take a different backend w/o caching
        if ($uri ~* "@@API") {
            set $backend http://api;
        }
        proxy_set_header        Host            $http_host;
        proxy_set_header        X-Real-IP       $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        rewrite                 ^(.*)$ /VirtualHostBase/$scheme/$host/senaite/VirtualHostRoot/$1 break;
        # proxy_pass              $backend;
        proxy_pass              http://plone;
    }
}
...