Busqué en Google este problema y encontré mucha información al respecto. Pero por alguna razón no importa lo que haga, no me funciona. El siguiente es mi sitio.conf
server {
listen 80;
server_name www3.mohave.gov;
return 301 https://$host$request_uri;
}
server{
listen 443 ssl http2; # default_server;
server_name www3.mohave.gov;
access_log /var/log/nginx/mohave_gov_access.log;
error_log /var/log/nginx/mohave_gov_error.log debug;
include /etc/nginx/sites-available/mohave_gov_ssl.conf;
# root /var/www/html;
location /health {
return 200 "healthy\n";
}
location / {
proxy_set_header Host $host;
# proxy_set_header X-Real-IP $remote_addr;
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# proxy_set_header X-Forwarded-Proto $scheme;
proxy_buffers 16 4k;
proxy_buffer_size 2k;
proxy_pass https://www.mohave.gov:443/;
# proxy_pass https://www.mohave.gov/;
# proxy_pass https://www.mohave.gov;
# proxy_pass https://internal_ip:443/;
# proxy_pass https://internal_ip/;
proxy_read_timeout 60s;
}
}
Estoy intentando acceder a la página predeterminada de
https://www3.mohave.govy evento la página predeterminadahttps://www3.mohave.gov/Default.aspx pero no importa lo que sigo recibiendo un 404. Mis muestras de proxy_pass son de lo que he estado leyendo en Google. Puedo hacer ping al servidorwww.mohave.govdesde el servidor nginx y lo verifiqué con el comando:
telnet www.mohave.gov 443
que devuelve:
Probando 10.4.1.8... Conectado awww.mohave.gov.
¿Alguna idea o consejo que me ayude a resolver esto?
Actualizar
Ok, creo que el problema es que el servidor al que intento acceder solo usa 443 y parte de mi investigación mostró que necesito colocar el certificado pem en el proxy inverso. Lo intentaré y actualizaré.
Actualizar
Cuando invierto el proxy a un sitio que acepta el puerto 80, funciona bien, pero el problema es SSL. Seguí los siguientes pasos:
Exporto el certificado desde pfx usando el siguiente comando:
Exporting the certificate only:
# openssl pkcs12 -in filename.pfx -clcerts -nokeys -out mohave.gov.pem
location / {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_buffers 16 4k;
proxy_buffer_size 2k;
proxy_ssl_trusted_certificate /etc/nginx/ssl/mohave_gov/5_13_2022/mohave.gov.pem;
proxy_ssl_verify off;
# proxy_pass https://www.mohave.gov:443/;
proxy_pass https://www.mohave.gov/;
# proxy_pass https://10.4.1.8:443/;
# proxy_pass https://10.4.1.8/;
# proxy_pass https://10.4.1.8;
proxy_read_timeout 60s;
}
pero sigo recibiendo un error 404.