cuốn sách gpt4 ai đã làm

node.js - SSL 2 chiều giữa nginx và máy chủ phụ trợ

In lại Tác giả: Vũ trụ không gian Thời gian cập nhật: 2023-11-03 13:38:04 25 4
mua khóa gpt4 Nike

Tôi có một máy chủ phụ trợ trên Node.js và tôi đang cố gắng thiết lập SSL 2 chiều giữa Nginx và máy chủ phụ trợ này.

Nhưng tôi gặp một lỗi:02/11/2015 06:51:02 [Lỗi] 12840#12840:*266 Chứng chỉ SSL ngược dòng không khớp với "myLocalMachine" trong quá trình bắt tay SSL ngược dòng,

Đây là thiết lập của tôi proxy_ssl_verify bật thời gian. nếu nó tắt sau đó nó hoạt động tốt. Dưới đây là thiết lập Nginx của tôi:

ngược dòng myLocalMachine {
máy chủ MyPublicIP:8888;
}

máy chủ {
nghe 8222 ssl;
proxy_cache hai;
ssl_certificate /etc/nginx/ssl/server-cert.pem;
ssl_certificate_key /etc/nginx/ssl/server-key.pem;
ssl_client_certificate /etc/nginx/ssl/client-cert.pem;
ssl_verify_client bật;
vị trí/{
tắt proxy_ssl_session_reuse;
proxy_ssl_verify bật;
proxy_ssl_trusted_certificate /etc/nginx/ssl/backend-server-cert.pem;
proxy_ssl_certificate /etc/nginx/ssl/server-cert.pem;
proxy_ssl_certificate_key /etc/nginx/ssl/server-key.pem;
proxy_ssl_password_file /etc/nginx/ssl/pwd.pass;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Máy chủ lưu trữ $host;
proxy_pass https://myLocalMachine;
proxy_http_version 1.1;
Kết nối proxy_set_header "";
proxy_cache_valid bất kỳ 1m nào;
proxy_cache_min_uses 1;
#proxy_cache_bypass $cookie_nocache $arg_nocache$arg_comment;
proxy_cache_methods NHẬN BÀI ĐĂNG ĐẦU;
proxy_cache_key "$request_body";
}
}

câu trả lời hay nhất

解决方法:

Tôi đã sử dụng url trong chứng chỉ, giả sử:ví dụ.com Nhưng tôi đã sử dụng một số tên tùy chỉnh ở thượng nguồn và proxy_pass làm myLocalMachine, Tôi đã thay thế nó bằng url.

Sử dụng url trong khối ngược dòng và proxy_pass như hiển thị bên dưới

ngược dòng example.com {
# ip & cổng là ví dụ
máy chủ 11.11.11.11:2222;
}

proxy_pass https://example.com;

Về node.js - SSL 2 chiều giữa nginx và máy chủ phụ trợ, chúng tôi tìm thấy một câu hỏi tương tự trên Stack Overflow: https://stackoverflow.com/questions/33472409/

25 4 0
không gian vũ trụ
Hồ sơ

Tôi là một lập trình viên xuất sắc, rất giỏi!

Nhận phiếu giảm giá taxi Didi miễn phí
Phiếu giảm giá taxi Didi
Chứng chỉ ICP Bắc Kinh số 000000
Hợp tác quảng cáo: 1813099741@qq.com 6ren.com
Xem sitemap của VNExpress