自己在startssl上申请了证书,打算让网站支持https
用的是nginx代理,然后转发到nodejs
现在nginx配置成https了也显示成功了
想问nodejs用不用改成https 还是用以前的http就行?
我试着改成https不成功:提示安全证书有问题Your connection is not private
nginx相关代码:
upstream nodejs {
server 127.0.0.1:8090;
}
server {
root /usr/share/nginx/myblog/public;
#tryfiles $uri $uri/index.html @express;
listen 443 ssl;
ssl on;
server_name tempwrite.msocca.com sxgift.cn my.sxgift.cn 10000h.top;
ssl_certificate /etc/nginx/conf.d/ssl/1_www.10000h.top_bundle.crt;
ssl_certificate_key /etc/nginx/conf.d/ssl/ssl_ca.key;
ssl_session_timeout 5m;
location / {
proxy_pass http://nodejs;
}
location ~.*\.(ico|jpe?g|png)$ {
expires 2d;
}
}
怪我咯2017-04-17 14:59:56
nginx が ssl をデプロイする場合、nodejs は変更を加える必要はありません。
上記で非常に多くのserver_nameを構成しましたが、証明書ファイルは10000h.topサブドメイン名の証明書です。server_nameにはこの証明書と一致するドメイン名がまったくありません。
簡単に推測した結果、証明書と一致し、通常のアクセスが可能なドメイン名は次のとおりです: https://www.10000h.top/
伊谢尔伦2017-04-17 14:59:56
同じ問題が発生しました。ローカルWindowsのnodejs(https)+443+ホストマッピング、ローカルWindows+nginx+433+nodejs(http)は問題ありません。しかし、centos 上の nginx+433+nodejs (http) が機能しません~現在解決策を探しています。 。 。 。