0

Имеется защищенная сеть, в которой прописали зону и все запросы к определенному сайту вида https://somesite.com резолвятся на IP сервера с nginx. Могу ли я теперь перенаправлять запросы от клиентов со своего nginx к этому целевому сайту?

server {
 listen 443 ssl;
 server_name somesite.com;  

 location = /403.html {
 }
 location / {
    proxy_pass https://somesite.com/;

  }
}

Я понимаю, что этот конфиг не работает, может кто-то подскажет как это лучше и правильно сделать?

3

1 ответ 1

2

Если имеется собственный сертификат, то можно сделать так (у меня сработало):

server {
 listen 443 ssl;
 server_name somesite.com;

 access_log /var/log/nginx/somesite-access.log;

    ssl_certificate      cert_mycert.ru;
    ssl_certificate_key  key_mycert_nopass.ru;

 location / {
    proxy_pass https://somesite.com/;
    proxy_redirect        off;
    proxy_pass_header Set-Cookie;

  }
}
4
  • 1
    Зачем вы отдаете свои внутренние IP внешнему сайту?.. Первые два proxy_set_header - попросту опасные. А третий proxy_set_header - лишний, в вашей конфигурации заголовок Host и так уже правильный стоит. 26 ноя 2015 в 7:52
  • То есть можно все set_header убрать?
    – Eddy
    27 ноя 2015 в 9:38
  • 1
    Я бы сказал, нужно. 27 ноя 2015 в 10:29
  • Спасибо, поправил ответ.
    – Eddy
    27 ноя 2015 в 10:36

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.