NGINX 作为 Apache 前面的反向代理在启用 SSL 的情况下无法工作

Question 1

您已告知 Apache 和 Nginx 监听端口 443，我假设它们在同一台机器上。一个端口只能有一个应用程序监听。

也许您可以编辑您的问题以告诉我们您为什么要同时使用 Nginx 和 Apache - 您可以使用其中任何一个完成大多数事情。这样您可能会得到更多有用的建议。

Answer

您已告知 Apache 和 Nginx 监听端口 443，我假设它们在同一台机器上。一个端口只能有一个应用程序监听。

也许您可以编辑您的问题以告诉我们您为什么要同时使用 Nginx 和 Apache - 您可以使用其中任何一个完成大多数事情。这样您可能会得到更多有用的建议。

Question 2

看来我终于实现了，这要感谢你们提供的所有反馈。谢谢@AlexeyTen 和@Tim

首先，我在 apache 上为域名 foobar.net 禁用了 https vhostsudo a2dissite foobar.net.cong
我编辑了 apache ports.conf 文件以仅监听端口 8081 并删除了对端口 443 的监听：

NameVirtualHost *:8081

Listen 8081

最后，我编辑了 nginx 服务器块以监听端口 443，并确保注释掉ssl on。不这样做是行不通的。

> server {
>     listen 80;
>     listen 443 ssl;
>     server_name foobar.net;
> 
>   # ssl on;
>     ssl_certificate /etc/letsencrypt/live/foobar.net/fullchain.pem;
>     ssl_certificate_key /etc/letsencrypt/live/foobar.net/privkey.pem;
> 
>     location / {
>         proxy_pass http://104.236.224.53:8081;
>         proxy_set_header Host $host;
>         proxy_set_header X-Real-IP $remote_addr;
>         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
>         proxy_set_header X-Forwarded-Proto $scheme;
>     } }

该实现看起来运行良好，并且无缝地将 php 处理移交给 Apache。

Answer

看来我终于实现了，这要感谢你们提供的所有反馈。谢谢@AlexeyTen 和@Tim

首先，我在 apache 上为域名 foobar.net 禁用了 https vhostsudo a2dissite foobar.net.cong
我编辑了 apache ports.conf 文件以仅监听端口 8081 并删除了对端口 443 的监听：

NameVirtualHost *:8081

Listen 8081

最后，我编辑了 nginx 服务器块以监听端口 443，并确保注释掉ssl on。不这样做是行不通的。

> server {
>     listen 80;
>     listen 443 ssl;
>     server_name foobar.net;
> 
>   # ssl on;
>     ssl_certificate /etc/letsencrypt/live/foobar.net/fullchain.pem;
>     ssl_certificate_key /etc/letsencrypt/live/foobar.net/privkey.pem;
> 
>     location / {
>         proxy_pass http://104.236.224.53:8081;
>         proxy_set_header Host $host;
>         proxy_set_header X-Real-IP $remote_addr;
>         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
>         proxy_set_header X-Forwarded-Proto $scheme;
>     } }

该实现看起来运行良好，并且无缝地将 php 处理移交给 Apache。

Question 3

@Robert，您的解决方案有效，但没有在浏览器中加载 SSL 证书。

我的解决方案如下：

将 apache 的默认端口从 80 更改为 8080

将 apache 的默认 SSL 端口从 443 更改为 444

以下是我的 ngnix 配置：

server 
{

listen 80;

    server_name servername.com;

location / {

        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        expires off;
    }
}


server {

    listen 443 ssl http2;
    server_name servername.com;
    ssl on;
    ssl_certificate /etc/nginx/ssl/keyname.crt;
    ssl_certificate_key /etc/nginx/ssl/private/keyname.key;

location / {

        proxy_pass https://127.0.0.1:444;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        expires off;
    }
}

笔记：

如果使用 SSL，需要将 proxy_pass 更改为 https。
当 nginx 作为 apache 的反向代理时，这种方法可以正常工作。
需要修改 apache vhost 以包含 444 而不是 443 来进行 SSL 配置。
在 apache 中将 ports.conf 配置为 444 以用于 SSL

Answer