ssl - 使用 SSL 在 Nginx 反向代理后面运行 Go 服务器

Question

我已经在互联网上进行了一些挖掘，但没有发现任何类似的东西(至少在任何适合我的解决方案附近)。

本质上，我在 127.0.0.1:1337 上本地运行一个 Golang 服务器，我希望它可以在全局范围内访问，所以我使用 Nginx 转发来自 https://api 的流量。 example.com/ 到我的 API 以检索信息。

话虽如此，我只是简单地将我的 Golang 服务器设置为在端口 1337 上监听和服务，并且我的 Nginx 配置设置为重定向所有 HTTP 流量(对于所有域)到 HTTPS:

server {
    listen 80 default_server;

    server_name _; 
    return 301 https://$host$request_uri;
}

然后我将流量重定向到此处的 1337 端口:

server {
    server_name api.example.com;
    location / {
        proxy_pass http://127.0.0.1:1337;
    }

    listen 443 ssl;
    ssl_certificate_key /etc/nginx/ssl/private.key;
    ssl_certificate /etc/nginx/ssl/cert.crt;   
}

此问题是我发现自己不断获得从 HTTPS 到 HTTP 的重定向(根据 wget)并且我最终得到了一个太多重定向错误。

如果有人能提供一些指导，我将不胜感激!

Answer 1

server_name _; 匹配找不到匹配的服务器名称。

我以前做过。

查看我的 nginx 配置以代理 api 后端:

# ssl
ssl_certificate      /etc/nginx/cert/live/ybilly.com/fullchain.pem;
ssl_certificate_key  /etc/nginx/cert/live/ybilly.com/privkey.pem;

# http to https
server {
  listen 80 default_server;
  listen [::]:80 default_server;
  server_name ybilly.com www.ybilly.com *.ybilly.com;
  return 301 https://$host$request_uri;
}

# api backend
server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  server_name *.ybilly.com;

  location / {
    add_header Access-Control-Allow-Origin *;
    add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
    add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
    proxy_set_header Host $host;
    proxy_set_header X-Real-Ip $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_pass_header Set-Cookie;
    proxy_read_timeout                 900;
    proxy_buffers 32 4k;
    proxy_pass http://127.0.0.1:8080/;
  }

}