Настройка обратного прокси-сервера с подключением SSL-сертификата на примере Nginx

1. Установка Nginx

sudo apt update && sudo apt install nginx -y

2. Настройка обратного прокси-сервера

Создайте файл конфигурации (например, /etc/nginx/sites-available/example_gitflic ) и добавьте или измените секцию server:

server {
    listen 80;
    server_name example_gitflic.ru;

    location / {
        proxy_pass http://127.0.0.1:8080;  # Проксируем на внутренний сервер
        proxy_send_timeout 3600s;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_set_header X-Forwarded-Ssl "ON";
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
        proxy_redirect off;
        proxy_buffering off;
        proxy_http_version 1.1;
    }
}

3. Получение SSL-сертификата

Получение сертификата с помощью утилиты

Для получения SSL-сертификата можно использовать Let's Encrypt через утилиту Certbot:

sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d example_gitflic.ru

Подключение самоподписного сертификата

1. Добавлние сертификата

Скопируйте сертификат на сервер, например, в /etc/ssl/certs/ для сертификата и /etc/ssl/private/ для ключа. После этого необходимо добавить строчки в конфигурацию Nginx, описанную в пункте 2.

listen 443 ssl;
ssl_certificate /etc/ssl/certs/example_gitflic.ru.crt;
ssl_certificate_key /etc/ssl/private/example_gitflic.ru.key;

2. Перенаправление HTTP на HTTPS

Чтобы перенаправить HTTP-трафик на HTTPS, при подключении самоподписного сертификата, добавьте следующий блок в конфигурацию Nginx, описанную в пункте 2.:

server {
    if ($host = example_gitflic.ru) {
        return 301 https://$host$request_uri;
    }
    listen 80;
    server_name example_gitflic.ru;
    return 404;
}

4. Создание символический ссылки

Создайте символическую ссылку в директорию sites-enabled, чтобы активировать конфигурацию:

sudo ln -s /etc/nginx/sites-available/example_gitflic /etc/nginx/sites-enabled/

5. Проверка конфигурации и перезагрузка Nginx

После внесения изменений проверьте конфигурацию:

sudo nginx -t

Если все в порядке, перезапустите Nginx:

sudo nginx -s reload

6. Получение доступа

Приложение будет доступно по адресу https://example_gitflic.ru