Почему при переключении проксирования nginx на https возвращается 502 Bad Gateway?

Question

Николай Бараненко @drno-reg

см не кратко

Nginx

Почему при переключении проксирования nginx на https возвращается 502 Bad Gateway?

Требовалось, чтобы во внутреннем окружении alltech.home.com проксировал на api.open.my
Был настроен proxy web сервер на nginx/1.25.1

server {

    listen 80;
    server_name alltech.home.com;

    location /v1/doit/completions {
        proxy_ssl_session_reuse off;
        proxy_ssl_server_name on;
        proxy_pass https://api.open.my/v1/doit/completions;
    }

    location / {
    root /usr/share/nginx/html/;
    autoindex off;
    }
}

все - ок.

и тут решил перевести на ssl

server {
   listen 443 ssl;
    ssl_certificate        /etc/ssl/certificate.crt;
    ssl_certificate_key    /etc/ssl/private.key;
    server_name alltech.home.com;

    location /v1/doit/completions {
            proxy_pass https://api.open.my/v1/doit/completions;
    }
         location / {
         root /usr/share/nginx/html/;
         autoindex off;
         }
}

по итогу получаю

<center><h1>502 Bad Gateway</h1></center>
<hr><center>nginx/1.25.1</center>

https://alltech.home.com/index.html отрабатывает каку нужно.

Как решить проблему?

Вопрос задан более года назад
510 просмотров

5 комментариев

Подписаться 1 Простой 5 комментариев

szQocks @szQocks
а где логика проксирования ? xDD

location / { root /usr/share/nginx/html/; autoindex off; }

орёшь, проще можно было написать вопрос так - помогите составить конфигурацию nginx за бесплатно братья
Написано более года назад
Николай Бараненко @drno-reg Автор вопроса
szQocks,
считай что этого нет

location / { root /usr/share/nginx/html/; autoindex off; }

и есть только вот это

location /v1/doit/completions { proxy_pass https://api.open.my/v1/doit/completions; }
Написано более года назад

szQocks @szQocks

Николай Бараненко,

server {
   listen 443 ssl;
    ssl_certificate        /etc/ssl/certificate.crt;
    ssl_certificate_key    /etc/ssl/private.key;
    server_name alltech.home.com;

    location /v1/doit/completions {
            proxy_ssl_verify on;
            proxy_ssl_session_reuse on;
            proxy_ssl_name localhost;
            proxy_pass https://api.open.my/v1/doit/completions;
    }
         location / {
         root /usr/share/nginx/html/;
         autoindex off;
         }
}

Написано более года назад

AUser0 @AUser0

szQocks, тогда уж proxy_ssl_name не localhost, а именно api.open.my, а то SSL сертификат вообще не примется, с localhost то...

Написано более года назад
Николай Бараненко @drno-reg Автор вопроса

szQocks,

оказался важным

proxy_ssl_server_name on;

напишите ответ

Написано более года назад

а где логика проксирования ? xDD

location / { root /usr/share/nginx/html/; autoindex off; }

орёшь, проще можно было написать вопрос так - помогите составить конфигурацию nginx за бесплатно братья
szQocks,
считай что этого нет

location / { root /usr/share/nginx/html/; autoindex off; }

и есть только вот это

location /v1/doit/completions { proxy_pass https://api.open.my/v1/doit/completions; }
Николай Бараненко,

server { listen 443 ssl; ssl_certificate /etc/ssl/certificate.crt; ssl_certificate_key /etc/ssl/private.key; server_name alltech.home.com; location /v1/doit/completions { proxy_ssl_verify on; proxy_ssl_session_reuse on; proxy_ssl_name localhost; proxy_pass https://api.open.my/v1/doit/completions; } location / { root /usr/share/nginx/html/; autoindex off; } }
szQocks, тогда уж proxy_ssl_name не localhost, а именно api.open.my, а то SSL сертификат вообще не примется, с localhost то...
szQocks,

оказался важным

proxy_ssl_server_name on;

напишите ответ

Answer 1 · 2023-07-04 07:41:04

Чтобы решить проблему:
1. Нужно посмотреть логи nginx и бекенд сайта, в случае обнаружения проблем решить их.
2. Снять дамп трафика между узлами и проанализировать его, в случае обнаружения проблем решить их.

P.S. Для тех, кто не знает, что такое логи и что их нужно изучать перед тем, как задавать вопросы - есть https://nginxproxymanager.com/

Почему при переключении проксирования nginx на https возвращается 502 Bad Gateway?

Войдите на сайт