Как настроить nginx в роли ssl фронтенда для (apache)?

Question

[mva994]

Здравствуйте. Предварительно все настроил как в этом вопросе: Как настроить nginx фронтендом?
Дальше нужно было сделать ssl.
В файле /vi/etc/nginx/nginx.conf добавил:

listen       80 default_server;
        listen       443 ssl;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt;
        ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key;
        ssl_dhparam /etc/ssl/certs/dhparam.pem;

Все остальное оставил без изменений. Но, если раньше все работало, теперь выходит главная страница nginx с ошибкой:

The page you are looking for is temporarily unavailable. Please try again later.

Что нужно сделать чтобы ssl заработал?
Операционная система - CentOS8. Спасибо.

UPD:
Изменил корневую директорию для nginx, теперь ошибка:

Страница недоступна
Сайт testos123.ru выполнил переадресацию слишком много раз.
ERR_TOO_MANY_REDIRECTS

Answer 1

[Виктор Таран]

1.правильно ли я понимаю что у вас nginx+apache
2. Один или более сайтов у вас планируется?
3. letsencrypt ? или платный сертификат ?
4. dhparam - вы сделали ?
5. Ту мени редирект говорит что у вас цикл, определите для начала что идет в цикле https://bertal.ru/

ssl on;
        ssl_session_cache  shared:SSL:10m;
        ssl_session_timeout 1h;
        ssl_protocols TLSv1.2 TLSv1.3;
        add_header Strict-Transport-Security "max-age=15768000" always;
        ssl_stapling on;
        ssl_stapling_verify on;
        ssl_prefer_server_ciphers on;
        ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
        ssl_certificate .............;
        ssl_certificate_key ..............................;
        ssl_dhparam ..................;

Comments

[mva994]

Разобрался) Вдруг кому-то понадобится. Проблема была в самом приложении, а именно - Moodle. Для включения ssl, помимо изменения wwwroot http на https в config файле, нужно было добавить строку: $CFG->sslproxy = true;
И все заработало.