Как настроить nginx ssl nodejs?

Question

[lex bem]

Добрый день!

Не пойму в чем дело уже и два сервера в ноде запустил с разными портами, прописал конфиг такой

server {
        listen 80;
        server_name  www.test.ru test.ru;

        # Load configuration files for the default server block.
        # include /etc/nginx/default.d/*.conf;

        location / {
            proxy_pass http://localhost:3333;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection 'upgrade';
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
}


server {
        listen 443 ssl http2;
        listen [::]:443 ssl http2 ipv6only=on;
        ssl on;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

        server_name www.test.ru test.ru;

        ssl_certificate /etc/letsencrypt/live/test.ru/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/test.ru/privkey.pem;
        ssl_trusted_certificate /etc/letsencrypt/live/test.ru/fullchain.pem;


        location / {
            proxy_pass https://localhost:3334;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection 'upgrade';
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

помогите советом что не так ?

Comments

[RidgeA]

а в чем проблема то ?

[Lynn «Кофеман»]

И зачем нужны две ноды?
Нет никакого особого смысла ходить в ноду по локалхосту по https.

[Lynn «Кофеман»]

Минорные ошибки:
1. ssl on; — не нужно
2. error_page 404 /40x.html;

[lex bem]

Алексей Тен, да не знаю зачем) но суть в том что никак не могу добиться результата ) ведь если бы неправильно сертификаты указал была бы какая то ошибка типа он старый или что то такое

[lex bem]

RidgeA, хз так пишу не работает причем и http теряет

server {
        listen 80;
        listen 443 ssl;
        server_name  www.test.ru test.ru;

        # Load configuration files for the default server block.
        # include /etc/nginx/default.d/*.conf;

        ssl_certificate /etc/letsencrypt/live/test.ru/fullchain.pem;
        ssl_certificate_key /etc/letsencrypt/live/test.ru/privkey.pem;
        ssl_trusted_certificate /etc/letsencrypt/live/test.ru/fullchain.pem;

        location / {
            proxy_pass http://localhost:3333;
            proxy_http_version 1.1;
            proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection 'upgrade';
            proxy_set_header Host $host;
            proxy_cache_bypass $http_upgrade;
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

[Lynn «Кофеман»]

Таки в чём проблема-то?
Что вы делаете, чего ожидаете и что получается?
Для начала, какой адрес вы открываете в браузере?

[lex bem]

Алексей Тен, я ожидаю что когда будет обращение по 80 порту уйдет http версия если через 443 то https для одно и того же сайта.

[lex bem]

Алексей Тен, тут вроде ошибка в имени сертификата. его поправил но все равно отдается только 80 порту http версия

[Lynn «Кофеман»]

И? Вот уже 8 комментариев и до сих пор никакого внятного объяснения что не работает.
Кому помощь-то нужна?

[lex bem]

лол) говорю же не отдается https://test.ru или test.ru:443

[Lynn «Кофеман»]

А dns-то настроен?

[lex bem]

Алексей Тен, дополнительная запись нужна?

[Lynn «Кофеман»]

А откуда браузер узнает где искать test.ru?

[Lynn «Кофеман»]

Не отдаётся в смысле "сервер не найден" или "ошибка сервера" или ещё какая-то неведомая фиигня?

[lex bem]

Алексей Тен, ну это домен для примера мой домен он знает где искать и находит его без ssl.
хз походу дело не в бабине

[Lynn «Кофеман»]

Если не работает только один порт, то стоит покопать файрволл

[lex bem]

Алексей Тен, он может быть закрыт по умолчанию на сервере?

[lex bem]

Алексей Тен,

tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      26736/nginx: master

работает же и слушается

[Lynn «Кофеман»]

Слушать можно и закрытый порт

[lex bem]

Алексей Тен, он может быть закрыт? как посмотреть?

Answer 1

[lex bem]

blackbeard, сбросил iptables и все заработало