Как добавить к SSL сертификату конкретный порт на домене?

Question

[danilapon]

Доброго, на сервере стоит панель Fastpanel, через нее поднят почтовик и оболочка Roundcube, все это доступно в самой панели, которая доступна по порту 8888. На домен настроен SSL сертификат (например "мой.домен") и все проверки выдают ОК, однако когда я захожу в панель через мой.домен:8888 то вместо моего сертификата показывает парковочный сертификат панели который ненадежен. В аналогичных вопросах говорили что нужно через NGINX конфиг прописать ssl на порт 8888 однако после такой записи nginx не перезапускается с ошибкой что порт 8888 уже занят. Как быть в таком случае? отключить панель, перезапустить nginx чтобы он слушал порт 8888 и направлял ssl из файла сертификата и потом запустить панель? Включится ли она в таком случае или будет тоже жаловаться что порт занят?

В кратце: как сделать так чтобы мой ssl сертификат работал и на мой.домен и на мой.домен:8888 с учетом что на этом порту работает fastpanel и оболочка почтовика?

Answer 1

[Valentin Barbolin]

Даже если ты подсунеш офф сертификат, то браузер все равно будет ругаться, т.к. порт не стандартный, не 443.

Тебе нужен поддомент, например фаст.мой.домен, и настроить reverce_proxy в fastpannel на порт 8888 для этого домена.

https://kb.fastpanel.direct/sites/how-to-use-upstr...

Comments

[danilapon]

Сработало, но сама панель не грузится (прелоудер анимация бесконечно крутится), а почтовая оболочка выводится голым HTML а при попытке логина nginx выдает 404. Вот конфиг nginx поддомена который виделен чисто под этот прокси на порт:

server {
    server_name прокси.мой.домен  ;
    listen адрес:443 ssl ;

    ssl_certificate "/var/www/httpd-cert/ssl.crt";
    ssl_certificate_key "/var/www/httpd-cert/ssl.key";

    charset utf-8;
    gzip on;
    gzip_proxied expired no-cache no-store private auth;
    gzip_types text/css text/xml application/javascript text/plain application/json image/svg+xml image/x-icon;
    gzip_comp_level 1;

    set $root_path /var/www/юзер/data/www/прокси.мой.домен;
    root $root_path;
    disable_symlinks if_not_owner from=$root_path;

    location / {

        proxy_pass https://localhost:8888;
        include /etc/nginx/proxy_params;
    }


     location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpeg|avi|zip|gz|bz2|rar|swf|ico|7z|doc|docx|map|ogg|otf|pdf|tff|tif|txt|wav|webp|woff|woff2|xls|xlsx|xml)$ {
        try_files $uri $uri/ @fallback;
    }

    location @fallback {
        proxy_pass http://127.0.0.1:81;
        proxy_redirect http://127.0.0.1:81/ /;
        include /etc/nginx/proxy_params;
    }

    include "/etc/nginx/fastpanel2-sites/юзер/прокси.мой.домен.includes";
    include /etc/nginx/fastpanel2-includes/*.conf;
    error_log /var/www/юзер/data/logs/прокси.мой.домен-frontend.error.log;
    access_log /var/www/юзер/data/logs/прокси.мой.домен-frontend.access.log;
}


server {
    server_name прокси.мой.домен  ;
    listen адрес:80;
    return 301 https://$host$request_uri;

    error_log /var/www/юзер/data/logs/прокси.мой.домен-frontend.error.log;
    access_log /var/www/юзер/data/logs/прокси.мой.домен-frontend.access.log;
}

[Valentin Barbolin]

danilapon, Зачем ты так?

location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpeg|avi|zip|gz|bz2|rar|swf|ico|7z|doc|docx|map|ogg|otf|pdf|tff|tif|txt|wav|webp|woff|woff2|xls|xlsx|xml)$ {
        try_files $uri $uri/ @fallback;
    }

    location @fallback {
        proxy_pass http://127.0.0.1:81;
        proxy_redirect http://127.0.0.1:81/ /;
        include /etc/nginx/proxy_params;
    }

[danilapon]

Valentin Barbolin, Тьфу, этот блок уже был от самой панели, сейчас вчитался и ужаснулся...
Убрал, все хорошо, спасибо огромное!!

[Valentin Barbolin]

danilapon, Ставь галочку.

Answer 2

[Drno]

nginx reversse proxy
Нгинс не должен слушать 8888, он должен принять на 443 и перенаправить на локалхост(для примера) на порт 8888

Answer 3

[SagePtr]

Вешать на 8888 сам nginx не надо, вместо этого лучше проксировать через директиву proxy_pass

Answer 4

[Alexey Dmitriev]

Нужно определить, что у вас слушает на порту 8888 (например ss -tnlp) и добавить сертификат в настройки этого самого, что слушает.