Nginx-Konfiguration für Https

[Djon]

Hallo.
Ich habe habe eine Webapplikation mit Hilfe von Play Framework erstellt und lasse diese auf meinem Ubuntu Server 12.04 laufen. Der Server ist über DynDNS erreichbar und ich habe eine Weiterleirungsdomain bei nic.de.vu. Die entsprechenden Ports werden im Router weitergeleitet. Nun möchte ich Nginx dazu befähigen, die ganzen Anfragen auf https umzuleiten. Wie konfigurieren ich ihn in dieser Konstellation?

Vielen Dank im Voraus!

Gruß Djon

[M3NSCH]

ich benutze zwar nur lighttpd und war super easy aber lies doch mal hier unter module (http://wiki.ubuntuusers.de/nginx) oder hier (http://nginx.org/en/docs/http/configuring_https_servers.html)
, bei YT wirste bestimmt auch fündig

[Marscel]

Sollte eigentlich so funktionieren:


server {
listen 80;
server_name deine-subdomain.de.vu;
rewrite ^ https://$server_name$request_uri? permanent;
}

[Djon]

Hallo.
Vielen Dank für eure Antworten, ich werde es heute ausprobieren. Was soll ich bei der Weiterleitung von .de.vu eintragen, http://dyndns oder https://dyndns?

Gruß Djon

[Marscel]

Vielen Dank für eure Antworten, ich werde es heute ausprobieren. Was soll ich bei der Weiterleitung von .de.vu eintragen, http://dyndns oder https://dyndns?

Achso, dann musst du in meinem Config-Beispiel auch DynDNS benutzen, nicht de.vu. Außerdem: wenn du https angibst, wirst du dir den Redirect auf die sichere Leitung sparen.

[kadder]

Wenn man das "volle Programm" im Bezug auf https machen will, reicht die Weiterleitung nicht. Der Server muss ja auch unter https "lauschen", sonst läuft es ins leere. Eine Config dafür kann (grob) so aussehen (ist allerdings eher für Webseiten im Internet gedacht mit echter Domain und fester IP, aber es geht in die selbe Richtung):

server {
listen 443 spdy ssl;
ssl on;
ssl_certificate /etc/nginx/ssl/SSL.crt;
ssl_certificate_key /etc/nginx/ssl/ssl.key;
server_name www.domain.de;
add_header Alternate-Protocol 443:npn-spdy/2;
root /var/www/domain.de;
index index.php index.html index.htm;
try_files $uri $uri/ /index.php;
# log files, uncomment and set proper values
access_log /var/log/nginx/domain.access.log;
error_log /var/log/nginx/domain.error.log;
}

Beinhaltet jetzt noch eine Erweiterung für SPDY, braucht man natürlich nicht. Mehr dazu: nginx mit SSL und SPDY (https://www.kadder.de/2013/11/nginx-mit-ssl-und-spdy/)

[nalye]

Wenn Du nach hinten Port 80 sprichst dann sollte in die vHost-Conf auch noch


proxy_set_header X-Forwarded-Proto https;

proxy_set_header X-Forwarded-Server ssl;

proxy_set_header HTTPS 1;

[kadder]

Wenn Du nach hinten Port 80 sprichst dann sollte in die vHost-Conf auch noch


proxy_set_header X-Forwarded-Proto https;

proxy_set_header X-Forwarded-Server ssl;

proxy_set_header HTTPS 1;


So wie ich es verstehe läuft der nginx nicht als Proxy in diesem Fall - wenn er (der nginx) alles selbst ausliefert müsste eine https-Konfiguration im für den Vhost und eine Weiterleitung darauf vollkommen ausreichen.

[nalye]

Ah, dann habe ich da was durcheinander gebracht...