Как сделать ssl для другого порта на сервере?

Question

[Alex]

Всем привет! Использую VDS Ubuntu 20.04. У меня есть домен, например, https://site.com. на нем установлен ssl сертификат Certbot от LetsEncrypt. Мне нужно, что бы на другом порту работал другой сервис. Например, что бы он открывался https://site.com:1337. Проблема в том, что он открывается на http, а на https не хочет. Использую на сервере nginx
Помогите плиз как решить проблему как это настроить
почему ssl не действует на другие порты?

Answer 1

[AUser0]

В nginx.conf:

server {
listen *:1337 ssl;
server_name site.com;
ssl_certificate /etc/letsencrypt/live/site.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/site.com/private.pem;
#.........
}

В браузер https://site.com:1337/, и алга!

Comments

[Alex]

Дико извеняюсь, а в каком месте nginx.conf вставить данный код? просто ошибку выдает у меня при перезагрузке nginx

[Alex]

Вот моя конфигурация nginx.conf Я просто в этом еще новичок и не совсем разбираюсь(

user www-data;
worker_processes auto;
pid /run/nginx.pid;
include /etc/nginx/modules-enabled/*.conf;

events {
worker_connections 768;
# multi_accept on;
}

http {

##
# Basic Settings
##

sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
types_hash_max_size 2048;
# server_tokens off;

# server_names_hash_bucket_size 64;
# server_name_in_redirect off;

include /etc/nginx/mime.types;
default_type application/octet-stream;

##
# SSL Settings
##

ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3; # Dropping SSLv3, ref: POODLE
ssl_prefer_server_ciphers on;

##
# Logging Settings
##

access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;

##
# Gzip Settings
##

gzip on;

# gzip_vary on;
# gzip_proxied any;
# gzip_comp_level 6;
# gzip_buffers 16 8k;
# gzip_http_version 1.1;
# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;

##
# Virtual Host Configs
##

include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;
}

#mail {
# # See sample authentication script at:
# # wiki.nginx.org/ImapAuthenticateWithApachePhpScript
#
# # auth_http localhost/auth.php;
# # pop3_capabilities "TOP" "USER";
# # imap_capabilities "IMAP4rev1" "UIDPLUS";
#
# server {
# listen localhost:110;
# protocol pop3;
# proxy on;
# }
#
# server {
# listen localhost:143;
# protocol imap;
# proxy on;
# }
#}

[Alex]

Вот настройки в разделе /etc/nginx/sites-available
Сам сервер и панель сайта на node js

server {

root /var/www/html;

index index.html index.htm index.nginx-debian.html;

server_name wp-chatbot.ru www.wp-chatbot.ru;

location / {
proxy_pass localhost:1337;
proxy_http_version 1.1;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection 'upgrade';
proxy_set_header Host $host;
proxy_cache_bypass $http_upgrade;
}

listen [::]:443 ssl ipv6only=on; # managed by Certbot
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/wp-chatbot.ru/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/wp-chatbot.ru/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}
server {
if ($host = wp-chatbot.ru) {
return 301 https://$host$request_uri;
} # managed by Certbot

listen 80;
listen [::]:80;

server_name wp-chatbot.ru www.wp-chatbot.ru;
return 404; # managed by Certbot

}

[AUser0]

Так вот, в /etc/nginx/sites-available/ создайте ещё один файл site.com.conf, и в него и внесите...
Не забудьте только подправить конфиг, указав "root /var/www/..../" - корневую директорию вашего site.com:1337.

[Александр Карабанов]

ALXTNTCN, nginx -t покажет, где ошибка

[D3NMOH]

Как бы это побороть?
вот у меня есть скрипт node.js, он при запуске начинает слушать порт 3000
но если сделать эту конфигу с пробросом ssl на порт 3000, nginx не запускается, т.к. порт 3000 уже занят скриптом. и наоборот, если сначала nginx запустить, не запускается скрипт.

[AUser0]

D3NMOH, а они и не должны работать на одном порту. Настраиваете NGIX на работу на стандартном порту 80 или 443, и proxy_pass на localhost:3000, вуаля. Ну и все остальные требуемые настройки не забыть!

Answer 2

[rPman]

Хз что не так, nginx точно позволяет на нескольких портах поднимать сервера с https протоколом, первый же результат из гугла

Answer 3

[Alexey Dmitriev]

Взять файлы SSL сертификата из /etc/lestencrypt и прикрутить их к сервису, который работает на 1337 порту.
Так как вы не сказали, что именно у вас там будет работать - неизвестно, надо будет конвертировать файлы с сертификатами или нет.

Comments

[Alex]

пытаюсь запустить чат бота для Twitch:
https://github.com/xrystalll/xlllBot-backend
Мне сейчас пытается техподдержка помочь в запуске)
Если не получится готов заплатить в районе 500-1000р тому кто сможет помочь! понимаю деньги не большие, но сколько есть)

[Alexey Dmitriev]

ALXTNTCN, настройте reverse proxy в nginx на этот порт по внешнему адресу, самого бота разместите на localhost и общайтесь с ним по http

[Alex]

Alexey Dmitriev, twitch только https запросы принимает если домен

[Alex]

авторизация имею в виду

[Alex]

прикол в том что на локалке бот работает идеально, но переходя на домен начинаются траблы с ssl из за портов