Nginx在转发到其他URL时启用HTTPS / SSL

Question

目前，我正在使用一个AWS Ubuntu EC2实例，该实例在端口3000上运行一个Node.js应用程序，该应用程序具有Nginx反向代理。 我一直在尝试启用HTTPS并添加SSL证书，并且我成功了，因为在nginx.conf文件中没有出现任何错误。 但是，我将主网站“ example.com”重定向到AWS服务器的公共DNS，当我尝试加载“ http://example.com ”或“ https://example.com ”页面时，我从我的测试浏览器Firefox收到“无法连接”错误。 另外，当我运行sudo nginx -t ，配置文件中没有语法错误，当我检查/var/log/nginx/error.log文件时，该文件为空。 以下是我当前的nginx.conf文件。

更新：我将server_name从example.com更改为服务器的公共DNS，我们将其amazonaws.com 。 现在，当我输入https://amazonaws.com ，页面将加载，并且通过ssllabs.com运行网站时将显示SSL证书。 但是，当我输入amazonaws.com或http://amazonaws.com ，会像以前一样出现空白页。

user root;
worker_processes 1;

error_log /var/log/nginx/error.log;
pid /var/run/nginx.pid;

events {
  # max_clients = worker_processes * worker_connections / 4
  worker_connections 1024;
}

http {
  include mime.types;
  default_type application/octet-stream;
  sendfile on;

  gzip on;
  gzip_comp_level 6;
  gzip_vary on;
  gzip_min_length 1000;
  gzip_proxied any;
  gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;
  gzip_buffers 16 8k;

  # backend applications
  upstream nodes {
    server 127.0.0.1:3000;
    keepalive 64;
  }

  server {
    listen 80;
    return 301 https://$host$request_uri;
  }

  server {
    listen 443 ssl;
    ssl_certificate /etc/nginx/ssl/example_com.crt;
    ssl_certificate_key /etc/nginx/ssl/example_com.key;
    ssl_protocols SSLv3 TLSv1;
    ssl_ciphers HIGH:!aNULL:!MD5;
    server_name example.com;

    # everything else goes to backend node apps
    location / {
      proxy_pass http://nodes;

      proxy_redirect off;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header X-Forwarded-Proto $scheme;
      proxy_set_header Host $host;
      proxy_set_header X-NginX-Proxy true;
      proxy_set_header Connection "";
      proxy_http_version 1.1;
    }
  }
}

Answer 1

您应该给这个服务器定义

server {
listen 80;
return 301 https://$host$request_uri;
}

以及一个server_name（例如amazonaws.com）。