Настройка nginx для разрешения только трафика https - PullRequest
Новая
       18

Настройка nginx для разрешения только трафика https

0 голосов
/ 26 июня 2018

Я новичок в среде linux, и пытаюсь настроить сервер vps так, чтобы он разрешал только https запросы. Я прочитал документацию по nginx и попробовал различные операторы rewrite и return, изменив блокировку сервера и т. Д. Но я достиг того, что сайт работает на http и https с последующей конфигурацией.

Чего я хочу добиться - настроить этот поддомен admin.example.com для обслуживания только запросов https.

Я редактирую конфигурацию в этом месте: / etc / nginx / sites-available / default 

server {
    listen 80;

    server_name admin.example.com;


    #return 301 https://admin.example.com$request_uri;


    location / {
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $http_host;
        proxy_cache_bypass $http_upgrade;
    }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/admin.byrides.com/fullchain.pem; # man                                                                                                                                                             aged by Certbot
    ssl_certificate_key /etc/letsencrypt/live/admin.byrides.com/privkey.pem; # m                                                                                                                                                             anaged by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

 }

1 Ответ

0 голосов
/ 26 июня 2018

Вам нужно будет установить две директивы сервера, одну для порта 80, которая будет перенаправлять трафик на порт 443. 

server {
    listen 80;
    server_name admin.example.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    ssl on;

    ssl_certificate /etc/letsencrypt/live/admin.byrides.com/fullchain.pem; # man                                                                                                                                                           aged by Certbot
    ssl_certificate_key /etc/letsencrypt/live/admin.byrides.com/privkey.pem; # m                                                                                                                                                             anaged by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

    location / {
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $http_host;
        proxy_cache_bypass $http_upgrade;
    }
}
...