Cerbot 的 django+nginx+gunicorn 问题变成 HTTPS

Question

我目前正在服务器AWS Lightsail Debian 10.8上部署我的 django 应用程序。 它与 http 一起工作正常。 所以我想把我的应用程序变成 HTTPS 并获得 SSL 证书。 我遵循了 2 个关于它的教程：

• 这家伙
• 这一页

一旦所有这些步骤完成后，即使在 HTTP 中，该站点也无法访问...这是 /etc/nginx/sites-available 中的配置文件。

 server {
  server_name 13.38.76.96 www.zlochteam.com;

 location / {
        include proxy_params;
        proxy_pass http://localhost:8000/;
    }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/www.zlochteam.com/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/www.zlochteam.com/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

 server {
    if ($host = www.zlochteam.com) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


  listen 80;
  server_name 13.38.76.96 www.zlochteam.com;
    return 404; # managed by Certbot


}

我想知道是否有人遇到过同样的问题以及他是如何解决的。

谢谢 ！

Answer 1

在certbot中运行命令之前，请确保 Nginx 中有以下内容：

server {
    listen 80;
    server_name 13.38.76.96 www.zlochteam.com;
    listen [::]:80;
    ...

似乎 certbot 现在也需要 ipv6。

Answer 2

Http 已中断，因为 certbot 添加了重定向return 301 https://$host$request_uri;

您应该通过命令nginx -t测试配置，然后重新加载配置nginx -s reload 。

Answer 3

解决

我只需要允许从 AWS LightSail 上的端口 443 进行连接，这样的虚拟错误...

这是您需要在 Networking 选项卡中添加 HTTPS 连接的地方。