用于在 HTTPS 前端请求 HTTP 后端的 Nginx 反向代理

Question

我已经看到了大量关于反向代理和 nginx 的信息，但我对如何实施有点迷茫。我正在运行两个单独的 EC2 实例（前端和后端，后端运行 pm2）。我使用 LetsEncrypt 在前端建立了 SSL，由于混合内容，它不允许我访问我的后端。我该怎么办？

nginx.conf

server {
   listen 80 default_server;
   listen [::]:80 default_server;
   server_name domain;

   location / {}

   return 301 https://$host$request_uri;
}

server {
  listen       443 ssl;
  listen       [::]:443 ssl;
  server_name  localhost;
  root         /insert/root/here;

  ssl_certificate "/path/to/cert";
  ssl_certificate_key "/path/to/key";

  ssl_session_cache shared:SSL:1m;
  ssl_session_timeout  10m;
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers HIGH:SEED:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!RSAPSK:!aDH:!aECDH:!EDH-DSS-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!SRP;
 ssl_prefer_server_ciphers on;

 include /etc/nginx/default.d/*.conf;

 location / {
 }

 error_page 404 /404.html;
     location = /40x.html {
 }

 error_page 500 502 503 504 /50x.html;
     location = /50x.html {
 }
 }

Answer 1

浏览器似乎在抱怨您的 html 内容，因为它具有对外部资源（如 javascript、字体等）的硬编码“http://”引用。 这并不意味着由于这个“混合内容”问题而无法到达后端。

我在您的配置中没有看到 proxy_pass（或 fastcgi_pass）指令（它应该将请求传递给您的上游后端服务器），所以这可能是您无法访问后端的真正原因。

您的配置应如下所示：

server {
    listen 443 ssl;

    root /here/are/your/static/files/; # here you can place static html, css, js etc files from your backend to offload backend from serving static files - nginx will take care of them.
    ...
    location / {
        #this means that nginx will forward requests to backend server in case request does not match local static file.
        try_files $uri $uri/ @backend;
    }

    location @backend {
        #....
        proxy_pass http://backend-server-ip-address:backend-port
    }

}