![Nginx 反向代理到 HTTPS 上游获取 502 Bad Gateway?](https://linux22.com/image/623020/Nginx%20%E5%8F%8D%E5%90%91%E4%BB%A3%E7%90%86%E5%88%B0%20HTTPS%20%E4%B8%8A%E6%B8%B8%E8%8E%B7%E5%8F%96%20502%20Bad%20Gateway%EF%BC%9F.png)
我的目标是编写 Jasmine(一个 JavaScript BDD 测试框架)测试,以运行由独立团队构建的后端 API。
我有一个在端口 9000 上运行的 Jasmine 服务器。该代码发出以 /web/ 开头的相对路径的 AJAX 请求。我希望这些请求被定向到后端。
到目前为止,我有一个到上游块的反向代理,如下所示:
upstream backend {
server api-dev.example.com;
}
server {
...
location / {
proxy_pass http://localhost:9000;
...
}
location /web/ {
proxy_pass https://backend/web/;
...
}
}
到“/”的流量运行正常,但 AJAX 请求(例如,到
http://localhost:50000/web/internal?action=network-statistics
) 出现 502 错误。我相信它到达了正确的端点,但有一个 SSL 错误。Nginx 的错误日志似乎证实了我的怀疑:
2013/12/13 16:55:28 [error] 1885#0: *257 SSL_do_handshake() failed (SSL: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol) while SSL handshaking to upstream, client: 127.0.0.1, server: localhost, request: "GET /web/internal/stats?action=network-statistics&request=null HTTP/1.1", upstream: "https://50.18.192.173:80/web/internal/stats?action=network-statistics", host: "localhost:50000", referrer: "http://localhost:50000/"
但是,如果我将上游块更改为:
upstream backend {
server api-dev.example.com:443;
}
然后我得到了 404。我敢发誓我在 Server Fault 的其他地方看到过类似的配置。例如,这是一个非常相似的问题。我遗漏了什么?可能出了什么问题?抱歉,如果这不清楚,我很乐意添加更多细节。
答案1
尝试删除 /web/。我认为您收到 404 是因为它尝试访问不存在的 /web/web。您应该能够从 Nginx 日志中找到更多提示。
upstream backend {
server api-dev.example.com:443;
}
server {
...
location / {
proxy_pass http://localhost:9000;
...
}
location /web/ {
proxy_pass https://backend;
...
}
}