带有 SSL 的 NodeJS Express 不适用于 Nginx 反向代理

Question

当我在 Ubuntu 16.04 上设置 NodeJS 应用程序时，我遇到了一些奇怪的行为。应用程序仅适用于 http 依赖项，但不适用于 https 依赖项。

我的 NodeJS 应用程序在 8081 端口上运行，我正在使用带有 SSL 的 Nginx 反向代理将调用重定向到 8081 端口。以下是我在 Nginx site-enabled 目录中的 default.conf 文件。

# HTTP - redirect all requests to HTTPS:
server {
        listen 80;
        listen [::]:80 default_server ipv6only=on;
        return 301 https://$host$request_uri;
}

# HTTPS - proxy requests on to local Node.js app:
server {
        listen 443;
        server_name test.com;

        ssl on;
        # Use certificate and key provided by Let's Encrypt:
        ssl_certificate /etc/letsencrypt/live/test.com/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/test.com/privkey.pem;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        ssl_ciphers 'EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH';

        # Pass requests for / to localhost:8081:
        location / {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_set_header X-NginX-Proxy true;
                proxy_pass http://localhost:8081/;
                proxy_ssl_session_reuse off;
                proxy_set_header Host $http_host;
                proxy_cache_bypass $http_upgrade;
                proxy_redirect off;
        }
}

以下是我在 Node 服务器上运行的测试脚本。

var https = require('https');
https.createServer(function (req, res) {
  res.writeHead(200, {'Content-Type': 'text/plain'});
  res.end('Welcome to Test App');
}).listen(8081, 'localhost');
console.log('Server running at http://localhost:8081/');

当我使用test.com 测试站点时，我收到了502 Bad Gateway。 但奇怪的是，当我将 https 依赖项更改为 http 时，一切都像魅力一样。

奇怪的行为可能是什么问题？我们不能在 Nginx 的 SSL 设置中使用 https 吗？ 由于我希望使用受信任的对等连接，因此也有必要将 https 与 NodeJS 一起使用。

Answer 1

由于您的 Node.js 应用程序正在侦听 https，因此您的 Nginx 服务器应该将请求转发到 https://localhost:8081/ 而不是 http://localhost:8081，因此您应该将您的 proxy_pass 值设置为 https://localhost:8081/