Digitalocean ปรับใช้แอปโหนด https ด้วย nginx

Question

ฉันใช้งานแอปพลิเคชันของฉันใน Digitalocean droplet โดยใช้ nginx ฉันพบว่าถ้าฉันเรียกใช้แอปด้วย http มันทำงานได้อย่างสมบูรณ์ แต่เมื่อฉันเรียกใช้ด้วย https nginx ให้ฉัน502 BAD GATEWAYฉันได้ลองใช้คำแนะนำเกี่ยวกับมหาสมุทรดิจิทัลอื่น ๆ และค้นหารอบ ๆ stackoverflow และไม่เคย พบวิธีแก้ปัญหาดังนั้นฉันจึงคิดจะสร้างโพสต์นี้

ไฟล์เริ่มต้น NGINX:

server {
        listen 443 ssl http2;
        listen [::]:443 ssl http2;

        server_name mydomain.io www.mydomain.io;

        ssl_certificate /home/myapp/ssl/myapp.crt;
        ssl_certificate_key /home/myapp/ssl/myapp.key;

        location / {
                proxy_pass http://localhost:3000;
                proxy_http_version 1.1;
                proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection 'upgrade'; proxy_set_header Host $host;
                proxy_cache_bypass $http_upgrade;
        }
}

รหัสแอปของฉัน:

const express = require("express");
//const http = require('http');
const https = require('https');
const helmet = require("helmet");
const cors = require("cors");
const fs = require("fs");
const path = require("path");
const app = express();
const config = require("./config");
const passport = require("passport");
const credentials = { key: fs.readFileSync('ssl/myapp.key', 'utf-8'), cert: fs.readFileSync('ssl/myapp.crt', 'utf-8'), ca: fs.readFileSync('ssl/myapp.ca-bundle', 'utf-8') };

app.use(helmet());
app.use(cors());
app.use(express.json());
app.use(express.urlencoded({ extended: false }));
app.use(
  require("express-session")({
    secret: require("./config.json").app.secretKey,
    resave: false,
    saveUninitialized: true,
    cookie: {
      secure: false,
      maxAge: 60 * 60 * 1000 * 24 * 365,
    },
  })
);

app.use(passport.initialize());
app.use(passport.session());
passport.use(require("./service/passport"));

app.set("view engine", "ejs");
app.set("views", path.join(__dirname, "views"));
app.use(express.static(path.join(__dirname, "views")));

app.use('/', require('./api/home'));
app.use("/auth", require("./api/auth"));
app.use("/user", require("./api/user"));

app.get('/tos',(req,res)=>{
  res.render('tos');
});


//var httpServer = http.createServer(app);
var httpsServer = https.createServer(credentials, app);

httpsServer.listen(config.app.port,'localhost',()=>{
        console.log("App started on port:"+config.app.port);
});

ฉันยังใหม่กับ nginx มีใครสามารถอธิบายวิธีการทำสิ่งนี้ได้บ้าง

Answer 1

รหัสแอปของคุณทำงานโดยใช้ HTTPS ในขณะที่ NGINX คือ proxy_pass กำลังใช้ http: // localhost: 3000

ในการแก้ไขปัญหามีสองวิธี:

1. อัปเดต proxy_pass ด้วย https: // localhost: 3000 และรีสตาร์ท NGINX
2. ใช้ HTTP แทน HTTPS ที่ระดับ APP แล้วรีสตาร์ทแอปพลิเคชัน

ตัวเลือกใด ๆ จะแก้ไขปัญหาได้โดยใช้ความพยายามน้อยที่สุดคือใช้ตัวเลือกที่หนึ่ง

Answer 2

ฉันมีเซิร์ฟเวอร์หลายเครื่องที่ใช้งานแอปพลิเคชัน node.js บน 80 และ 443 ได้อย่างสมบูรณ์แบบ

ฉันต้องการให้คุณใช้การกำหนดค่าที่ฉันใช้ -

server {
    server_name yourdomain.com;
    proxy_buffering off;
    location / {
        proxy_pass http://localhost:3000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade; proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host; proxy_cache_bypass $http_upgrade;
    }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

server {
    if ($host = yourdomain.com) { return 301 https://$host$request_uri;
    } # managed by Certbot

    listen 0.0.0.0:80;
    server_name yourdomain.com;
    return 404; # managed by Certbot
}

ฉันใช้ Certbot เป็นหลักสำหรับใบรับรอง SSL ของฉันคุณสามารถใช้อะไรก็ได้ที่คุณต้องการ!

Answer 3

คุณไม่จำเป็นต้องเปลี่ยนแปลงอะไรในแอปพลิเคชันและใช้ HTTP ต่อไป Nginx จะให้บริการคำขอ https และเปลี่ยนเส้นทาง HTTP ไปยังแอปพลิเคชันของคุณ