时间戳

首页 > 解决方案 > 服务器域返回 502 Bad Gateway - Nginx

nginx - 服务器域返回 502 Bad Gateway - Nginx

问题描述

我无法通过域名访问我的服务器。它显示 502 Bad Gateway。

显示 SSL_do_handshake() 的错误日志失败。

但是当我通过 ip 地址访问时它运行成功。

/etc/nginx/sites-available/默认文件

/var/log/nginx/error.log 显示此错误 -

[error] 13728#13728: *1 SSL_do_handshake() failed (SSL: error:1408F10B:SSL routines:ssl3_get_record:wrong version number) while SSL handshaking to upstream, client: 179.43.169.181, server: www.myvaccinenotifier.me, request: "GET / HTTP/1.1", upstream: "https://128.199.21.142:3000/", host: "myvaccinenotifier.me"

可能是由于nginx配置中的一些错误......帮我纠正它。

PS：我是新手。

标签： nginxsslhttpssslhandshakeexceptionbad-gateway

解决方案

关于您的设置知之甚少，但可以进行以下观察：

  • 在 HTTP 上有一个proxy_pass http://127.0.0.1:3000，这表明端口 3000 上有一些内部服务器，并且 nginx 应该作为反向代理工作
  • 在 HTTPS 上有一个proxy_pass https://128.199.21.142:3000/，即与 HTTP 相同的端口，但不同的 IP 地址，尤其是访问上游的不同协议，即https://代替http://.
  • IP 地址是服务器本身的外部 IP 地址。所以它看起来就像你将端口 3000 上的内部应用程序也直接暴露给互联网一样。
  • 只有，然后您使用https://and not访问此应用程序http://。应用程序不太可能在同一端口上同时支持 HTTP 和 HTTPS，因此很可能它应该支持http://而不是https://访问内部应用程序。这实际上是一个常见问题，“错误的版本号”是在这种损坏的设置中看到的常见错误消息。

建议：

  • 更改proxy_pass https://128.199.21.142:3000/为proxy_pass http://127.0.0.1:3000，即端口 80 http 和端口 443 https 的上游完全相同。
  • 不要将内部应用程序暴露在互联网上，即让它只监听 127.0.0.1 和/或使用防火墙规则阻止来自互联网的访问。

推荐阅读