1

ОС: Debian;

Есть серверная часть, написана на node.js, как запустить его на 443 порту, пишу в nginx.conf вот так и не работает:

server {
    # IP, который мы будем слушать
    listen       443 ssl;
    server_name  site.ru;

    keepalive_timeout    60;
    ssl_certificate      ТУТ_МОЙ_АДРЕС_ДО_SSL_СЕРТИФИКАТА/certificate_bundled.crt;
    ssl_certificate_key  ТУТ_МОЙ_АДРЕС_ДО_SSL_ПРИВАТНОГО_КЛЮЧА/privatekey.key;
    ssl_protocols        TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers          "HIGH:!RC4:!aNULL:!MD5:!kEDH";
    add_header           Strict-Transport-Security 'max-age=604800';

    location / {
        # IP и порт, на которых висит node.js
        proxy_pass http://127.0.0.1:3000;
    }
}

Захожу на https://site.ru и ничего

Если захожу на http://site.ru:443, то nginx выдает вот это Ошибка nginx "The plain HTTP request was sent to HTTPS port"

Захожу по https://site.ru, выдает теперьError 403

10
  • 1
    Во первых надо делать listen 443 ssl;, а во вторых, вы, не подписали сертификат. Почитайте про настройку https.
    – And
    Commented 12 апр. 2018 в 13:00
  • @And, поправил конфиг, все равно не работает, node запущен на 3000 порту, захожу на site.ru и ничего
    – Artem
    Commented 12 апр. 2018 в 13:24
  • @norbornen, посмотрите, пожалуйста еще раз, поправил конфиг
    – Artem
    Commented 12 апр. 2018 в 13:25
  • 1
    Это уже определённо не от nginx прилетело, так что это успех! А чтобы понять что приложению (на ноде) не понравилось, надо уже логи приложения изучать.
    – user181100
    Commented 12 апр. 2018 в 14:22

1 ответ 1

1

Очевидных ошибок в настройках я не вижу. Зато вижу в способе проверки.

Заметьте, что пользователи же обычно не указывают порты вручную. А вы указываете. Зря.

HTTP и HTTPS это разные протоколы.

http://site.ru:443 это обращение к серверу с доменным именем site.ru по протоколу HTTP (не HTTPS!) через порт 443, стандартный для HTTPS (не HTTP!).

nginx именно на это и указывает:

The plain HTTP request was sent to HTTPS port

Запрос на чистом HTTP был отправлен на порт для HTTPS

И исправляется эта ошибка просто указанием всего как есть: https://site.ru:443.
Но поскольку 443 стандартный порт для HTTPS, указывать его необязательно. Остаётся:

https://site.ru

То, что и этот URL выдаёт страницу с ошибкой, 403, но не от nginx, это совсем другая проблема, и она связана уже с проксируемым приложением. Нужно изучать логи приложения и если нужно, можно задать об этом отдельный вопрос.

1

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.