@mva994

Как настроить nginx в роли ssl фронтенда для (apache)?

Здравствуйте. Предварительно все настроил как в этом вопросе: Как настроить nginx фронтендом?
Дальше нужно было сделать ssl.
В файле /vi/etc/nginx/nginx.conf добавил:
listen       80 default_server;
        listen       443 ssl;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt;
        ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key;
        ssl_dhparam /etc/ssl/certs/dhparam.pem;


Все остальное оставил без изменений. Но, если раньше все работало, теперь выходит главная страница nginx с ошибкой:
The page you are looking for is temporarily unavailable. Please try again later.


Что нужно сделать чтобы ssl заработал?
Операционная система - CentOS8. Спасибо.

UPD:
Изменил корневую директорию для nginx, теперь ошибка:
Страница недоступна
Сайт testos123.ru выполнил переадресацию слишком много раз.
ERR_TOO_MANY_REDIRECTS
  • Вопрос задан
  • 62 просмотра
Решения вопроса 1
1.правильно ли я понимаю что у вас nginx+apache
2. Один или более сайтов у вас планируется?
3. letsencrypt ? или платный сертификат ?
4. dhparam - вы сделали ?
5. Ту мени редирект говорит что у вас цикл, определите для начала что идет в цикле https://bertal.ru/
ssl on;
        ssl_session_cache  shared:SSL:10m;
        ssl_session_timeout 1h;
        ssl_protocols TLSv1.2 TLSv1.3;
        add_header Strict-Transport-Security "max-age=15768000" always;
        ssl_stapling on;
        ssl_stapling_verify on;
        ssl_prefer_server_ciphers on;
        ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384;
        ssl_certificate .............;
        ssl_certificate_key ..............................;
        ssl_dhparam ..................;
Ответ написан
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы