使用 Letsencrypt 将本机 Nginx 反向代理到 Docker 容器

Question

我有一个安装了 nginx 并配置为反向代理的 ubuntu 18.0.4 lts 框：

/etc/nginx/sites-enabled/default ：

server {
    server_name example.com;
    location / {
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header   Host             $host;

        proxy_pass http://0.0.0.0:3000;

}

我有一个在 docker 容器中运行的网站，监听端口 3000。使用此配置，如果我浏览到http://example.com，我会看到该网站。

然后，我使用他们网站上的标准安装安装了 LetsEncypt，然后运行sudo certbot --nginx并按照说明为 mydomain.com 启用 https。

现在我的etc/nginx/sites-enabled/default看起来像这样，我无法在https://example.com和http://example.com上加载站点：

server {
    server_name example.com;
    location / {
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        proxy_set_header   Host             $host;

        proxy_pass http://0.0.0.0:3000;

   }



listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

有任何想法吗？

Answer 1

我想到了。 问题不在于我的 nginx/letsencrypt 配置，而是提供商级别（天蓝色）的网络问题。

我注意到网络安全组只允许端口 80 上的流量。解决方案是为 443 添加规则。

添加此规则后，现在一切都按预期工作。