Как проксипасить https на http?

Question

[bro-dev]

Как проксипасить https на http?
То есть бэк на https, мне нужно чтобы был на моём домене обязательно на http без сертефикатов, и чтобы урл не просачивался, то есть если редирект то нджинкс сначало следует за ним и проксипасит уже локёйшн.
Проблема в том что нджинкс делает это слишком в тупую и не разруливает сертификаты внутри, и за этого браузер пытается общаться как обычный хттп, а сервер ждет хпптс и у них нестыковка.
Можно вообще такое на нем сделать или придется свой веб сервер писать?

Answer 1

[Виктор Таран]

вот я раз пять прочитал и мне понимание чего вы хотите так и не пришло, вот реально старался какой-то бред написан.
Вы опишите реально саму проблему а не то что вы хотите сделать.
и я вам скажу что нужно для этого сделать
если у вас бэк на https а фронт нет, то в чем проблема то ?
фронт это прокся ей плевать ващет на сертификат сзади.
вы бы хоть свой конфиг сюда дали а то телепатия сегодня не очень, там магнитные бури, рептилойды. все дела.

короче вангую

server {
           listen *:80;
           server_name 3dpaneli.ru www.3dpaneli.ru   ;
            root /var/www/3dpaneli.ru/web;
....
  location / {
                proxy_pass              https://127.0.0.1:443;
                proxy_set_header        Host            $host;
                proxy_set_header        X-Real-IP       $remote_addr;
                proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
                                }
......
}

Вам это нужно ?

Comments

[bro-dev]

Ваш вариант сработает только если бэк за 127.0.0.1:443 отдает сертификат на домен 3dpaneli.ru

мой случай это я хочу чтобы на локалхост:80 работал например апи хабра который на 443

[Виктор Таран]

bro-dev, ну и будет оно работать так-же

Answer 2

[ky0]

Что там внутри у proxy_pass`а - нгинксу всё равно. Если в конфиге сказано, что сервер без шифрования, то он такой и будет. Вообще, как-то сумбурно написано, перефразируйте, плз.