Как настроить реддирект с проксированием с localhost на https?

Question

[petrov_ruslan]

Собрал nginx по этой статье https://support.cryptopro.ru/index.php?/Knowledgeb... и установил вроде все серты. В итоге сделал такой конфиг.
https://pastebin.com/JsNFJD2C
При curl https://localhost:443/ping должен по идее вернуться pong
Но в error.log ошибка

2022/06/05 20:07:01 [error] 12095#0: *1 AcceptSecurityContext failed: 0x80090331 while SSPI handshaking, client: 127.0.0.1, server: 0.0.0.0:443

При запросе на localhost:443/ping

400 bad request. the plain http request was sent to https

Answer 1

[SagePtr]

Вы на 443 порту пытаетесь раздавать обычный HTTP без SSL

Comments

[petrov_ruslan]

Всё будет работать если я выпущу самоподписанный серт и добавлю в nginx.conf ?

server {
      listen              443 ssl;
      server_name         www.example.com;
      ssl_certificate     www.example.com.crt;
      ssl_certificate_key www.example.com.key;
 
    location / {
      proxy_pass https://backend;
      proxy_set_header Host $host;
    }
  }

[petrov_ruslan]

UPD
Попробовал с самоподписанным, но пишет теперь

both ssl and sspi enabled for connection closing for security while sspi handshaking

Видимо надо как-то подружить их?

[SagePtr]

petrov_ruslan, а если убрать директиву ssl из listen и соответствующие директивы ssl, но все директивы sspi перенести в секцию server?

[petrov_ruslan]

SagePtr, https://pastebin.com/dDYh141N
Если вот так, то ничего не меняется
При curl https://localhost:443/ping должен по идее вернуться pong
Но в error.log ошибка

2022/06/05 20:07:01 [error] 12095#0: *1 AcceptSecurityContext failed: 0x80090331 while SSPI handshaking, client: 127.0.0.1, server: 0.0.0.0:443

При запросе на localhost:443/ping

400 bad request. the plain http request was sent to https