nginx - 使用带有 nginx 的 VPS 时在多个子域上启用 cloudflare?
问题描述
有一台配置了 nginx'om 的 VPS 机器,上面有 10 个站点正在旋转结构
tester.example.com
api-one.tester.example.com
api-two.tester.example.com
api-3.tester.example.com
api-4.tester.example.com
api-5.tester.example.com
api-6.tester.example.com
在单独的主机上旋转的中心站点
在 nginx 中,我将默认站点 tester.example.com 配置为使用来自 cloudflare 服务的 ssl
server {
listen 80 default_server;
listen [::]:80 default_server;
server_name tester.example.com www.tester.example.com;
return 302 https://$server_name$request_uri;
}
server {
# SSL configuration
listen 443 ssl http2 default_server;
listen [::]:443 ssl http2 default_server;
ssl on;
ssl_certificate /etc/ssl/certs/cert.pem;
ssl_certificate_key /etc/ssl/private/private.pem;
ssl_client_certificate /etc/ssl/certs/cloudflare.crt;
ssl_verify_client on;
server_name tester.example.com www.tester.example.com;
root /var/server/site/;
index index.html index.htm index.nginx-debian.html;
location / {
# try_files $uri $uri/ =404;
proxy_pass http://localhost:8880;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection keep-alive;
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
}
}
没有 https - 使用常规 ip: 端口,打开通过所有服务
如何制作 api-one.tester.example.com 配置等,以便它们也可以通过 ssl 打开?
我试图更改子域配置中的端口(支持 cloudflare 的 8443),但没有给出预期的结果
.....
listen 8443 ssl http2;
listen [::]:8443 ssl http2;
ssl on;
.....
解决方案
您通常必须在 Cloudflare DNS 设置中单独设置子域,除非您使用 *.wildcard,但我认为它们不再支持。
如果您希望 Cloudflare 在 https/ssl 上路由所有子域,Cloudflare 仪表板 > Crypto > Always use HTTPS上有一个选项。在这种情况下,如果您的域通过纯 http 访问,它们将重定向到 https。这当然要求您的服务器设置为支持域的 SSL(不管 Cloudflare),或者您在 Crypto > SSL 设置下使用“灵活”,这允许 Cloudflare 在 https 上将您的网站提供给客户端,尽管数据从您的服务器到 Cloudflare 的服务无需 SSL。
推荐阅读
- .net-core - Html.raw(),不编译从 jQuery 返回的代码
- jupyter-notebook - 如何在 jupyter lab 上使用异步小部件?
- excel - 返回所有值与Excel中的目标匹配的连续范围的最有效方法?
- atom-editor - 擦除风筝日志(Atom 插件)是否安全?
- angular - 带有primeng OverlayComponent的角度变化检测ngFor
- react-native - 不要灰显 React Native Elements 中的 Disabled Input
- jquery - https://login.microsoftonline.com & jQuery
- java - 提高到3的倍数
- python - 用于二进制分类而不是训练的胶囊网络
- perl - 有人可以解释这个混淆的 perl 正则表达式脚本吗?