Настройка SSL nginx?

Question

[Станислав Фатеев]

Настраиваю конфигурацию описанную здесь Как настроить squid на ВПСке как прокси для сервера в локалке? По совету настроил nginx как прокси, по http все работает отлично, но по https хром выдает ERR_CONNECTION_RESET

В логах на прокси сервере видно что no "ssl_certificate" is defined in server listening on SSL port while SSL handshaking

Сертификаты я создал и разместил только на VPS (которая прокси-сервер).
Конфиг вот:

server {
listen 443;
server_name example.com

ssl on;
ssl_certificate /etc/nginx/ssl/server.crt;
ssl_certificate_key /etc/nginx/ssl/server.key;

location / {
access_log off;
proxy_pass http://127.0.0.1:4431;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

Comments

[Станислав Фатеев]

оказывается забыл точку с запятой после example.com, теперь заходит но выдает 502 ошибку

[Станислав Фатеев]

и происходит Connection refused) while connecting to upstream

Answer 1

[Станислав Фатеев]

проблема была в том что на сервере за прокси нормально не запускался ssl из-за кривого конфига

Comments

[ArcherGodson]

можно подробнее?

Answer 2

[truekenny]

proxy_pass: порт как будто HTTPS, но схема HTTP.
curl http://127.0.0.1:4431/ открывается на сервере?

Comments

[Станислав Фатеев]

уже поправил на https, но # curl https://127.0.0.1:4431 curl: (35) Unknown SSL protocol error in connection to 127.0.0.1:4431

[Станислав Фатеев]

помогло, спасибо )