自己在startssl上申请了证书,打算让网站支持https
用的是nginx代理,然后转发到nodejs
现在nginx配置成https了也显示成功了
想问nodejs用不用改成https 还是用以前的http就行?
我试着改成https不成功:提示安全证书有问题Your connection is not private
nginx相关代码:
upstream nodejs {
server 127.0.0.1:8090;
}
server {
root /usr/share/nginx/myblog/public;
#tryfiles $uri $uri/index.html @express;
listen 443 ssl;
ssl on;
server_name tempwrite.msocca.com sxgift.cn my.sxgift.cn 10000h.top;
ssl_certificate /etc/nginx/conf.d/ssl/1_www.10000h.top_bundle.crt;
ssl_certificate_key /etc/nginx/conf.d/ssl/ssl_ca.key;
ssl_session_timeout 5m;
location / {
proxy_pass http://nodejs;
}
location ~.*\.(ico|jpe?g|png)$ {
expires 2d;
}
}
怪我咯2017-04-17 14:59:56
nginx가 SSL을 배포하는 경우 nodejs는 어떤 변경도 할 필요가 없습니다.
위에서 너무 많은 server_name을 구성했지만 인증서 파일은 10000h.top 하위 도메인 이름에 대한 인증서입니다. 귀하의 server_name에는 이 인증서와 일치하는 도메인 이름이 전혀 없습니다.
빠른 추측 끝에 인증서와 일치하고 정상적으로 액세스할 수 있는 도메인 이름은 다음과 같습니다. https://www.10000h.top/
伊谢尔伦2017-04-17 14:59:56
같은 문제가 발생했습니다. 로컬 Windows nodejs(https) 443 host 매핑 및 로컬 windows nginx 433 nodejs(http)는 문제가 없습니다. 그런데 centos에서는 nginx 433 nodejs(http)가 작동하지 않습니다~ 현재 해결 방법을 찾고 있습니다. . . .