Nginx反代Cloudflare加速下的HTTPS站点

释放双眼,带上耳机,听听看~!

常规反代配置

    location /
    {
        proxy_pass https://abc.com;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

而此时使用该配置反代Cloudflare全站加速下的HTTPS站点时,即反代服务器使用HTTPS 443端口访问Cloudflare,访问https://abc.com会出现 502 Bad Request 报错,应添加两行proxy_ssl设置,

        proxy_ssl_name $host;
        proxy_ssl_server_name on;

修改后的反代配置为

    location /
    {
        proxy_pass https://abc.com;
        proxy_ssl_name $host;
        proxy_ssl_server_name on;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

这样再次访问https://abc.com就可以正常访问了。

Attention:

  • 如果使用宝塔面板的反代,请注意proxy_ssl设置需要添加到每一种需要反代的文件类型的location /下,否则会出现首页返回200成功状态码,但引用的js、css、图片的资源依然返回502 Bad Request状态码,从而导致页面显示不完全。
  • 如果反代站与源站域名不同可尝试将nginx配置中所有的$host修改为源站域名,如上述示例就可以修改为abc.com


文章来源于互联网:nginx反代Cloudflare加速下的HTTPS站点

人已赞赏
学习笔记技术杂烩杂七杂八网站建设

OrangePi Zero刷写Openwrt/LEDE后调整rootfs大小

2020-10-24 19:03:23

杂七杂八

微信小程序下的单怎么退款?

2020-10-25 18:58:17

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索