Настройте SocketCluster с nginx и ssl

Я пытаюсь настроить приложение SocketCluster для использования SSL. Я могу заставить его работать на nginx без ssl, но не с ним. Когда я захожу на сайт в браузере, я получаю страницу приветствия nginx. Если я зайду на порт 8000 в браузере, я смогу увидеть кластер сокетов, но не при использовании протокола https.

конфиг нгинкс

server {
    listen 443;

    ssl on;
    ssl_certificate /etc/ssl/server.crt;
    ssl_certificate_key /etc/ssl/server.key;

    server_name 104.xxx.54.xxx;
    access_log /var/log/nginx/nginx.vhost.access.log;
    error_log /var/log/nginx/nginx.vhost.error.log;

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header HOST $http_host;
        proxy_set_header X-NginX-Proxy true;

        proxy_pass https://localhost:8000;
        proxy_redirect off;
    }
}

сервер.js

var argv = require('minimist')(process.argv.slice(2));
var SocketCluster = require('socketcluster').SocketCluster;
require('dotenv').config();

var socketCluster = new SocketCluster({
  workers: Number(argv.w) || 3,
  brokers: Number(argv.b) || 1,
  port: Number(argv.p) || 8000,
  path: '/socket',
  appName: '...',
  workerController: __dirname + '/worker.js',
  brokerController: __dirname + '/broker.js',
  socketChannelLimit: 1000,
  crashWorkerOnError: argv['auto-reboot'] != false,
  rejectUnauthorized: false,
  secure: true
});

ssl nginx socketcluster
person Antarr Byrd    schedule 10.03.2016    source источник
comment
разве ваш ssl-порт не должен быть 8000, а не только 443 по умолчанию и прокси-проход для 8000.   -  person Dave    schedule 10.03.2016
comment
@Dave Дэйв, я плохо разбираюсь в nginx. Я хочу, чтобы он отображал порт 8000, когда вы посещаете 433 извне.   -  person Antarr Byrd    schedule 10.03.2016

Ответы (1)


arrow_upward
2
arrow_downward

Похоже, вы завершаете SSL в обратном прокси-сервере. Ваша служба, прослушивающая порт 8000, не использует SSL. Таким образом, ваш proxy-pass должен использовать HTTP для восходящего соединения, а не HTTPS. Пытаться:

proxy_pass http://localhost:8000;

Вы можете добавить заголовок X-Forwarded-Proto:

proxy_set_header X-Forwarded-Proto $scheme;
person Richard Smith    schedule 10.03.2016