非標準ポートでnginx SSLを実行する方法

これは少なくとも他のいくつかの質問の複製のように見えますが、私はそれらを何度か読んで、まだ何か間違ったことをしています。

以下に、myexample.comのnginx構成ファイルの内容を示します/etc/nginx/sites-available。

server {

  listen       443 ssl;
  listen       [::]:443 ssl;

  server_name myexample.com www.myexample.com;
  add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";
  ssl_certificate /etc/letsencrypt/live/myexample.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/myexample.com/privkey.pem;

  #Configures the publicly served root directory
  #Configures the index file to be served
  root /var/www/myexample.com;
      index index.html index.htm;

}

私がに行くときには、作品https://myexample.comコンテンツが提供され、接続が安全です。そのため、この設定は良いようです。

SSLポートを9443に変更してnginx構成をリロードすると、エラーなしで構成がリロードされますが、https： //myexample.comにアクセスするとブラウザーにエラーが表示されます（このサイトにアクセスできません/myexample.comは拒否されました接続します。ERR_CONNECTION_REFUSED）

ここ、ここ、およびここ（特に）で提案とドキュメントを試しましたが、常にERR_CONNECTION_REFUSEDエラーが発生します。

非標準ポートを使用し、そのポートをhttps://myexample.com:9443などの URLに明示的に入力できることに注意してください。しかし、私はそれをしたくありません。ユーザーがmyexample.comを任意のブラウザーに入力し、nginxが安全な接続に自動的にリダイレクトできるようにしたいのです。

繰り返しますが、標準の443 SSLポートを使用しても問題はありません。

編集： debian / jessieでnginx / 1.6.2を使用しています

サポートタイピング「するためにhttps://myexample.comお使いのブラウザで」、そしてそれがで扱う持つnginxポート9443上の設定リスニング、追加の必要があります。nginxそれはへのIPポートであるため、まだ、ポート443で待機する設定をブラウザが接続します。

したがって：

server {
  listen 443 ssl;
  listen [::]:443 ssl;

  server_name myexample.com www.myexample.com;
  ssl_certificate /etc/letsencrypt/live/myexample.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/myexample.com/privkey.pem;

  # Redirect the browser to our port 9443 config
  return 301 $scheme://myexample.com:9443$request_uri;
}

server {
  listen 9443 ssl;
  listen [::]:9443 ssl;

  server_name myexample.com www.myexample.com;
  ssl_certificate /etc/letsencrypt/live/myexample.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/myexample.com/privkey.pem;
  add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";

  #Configures the publicly served root directory
  #Configures the index file to be served
  root /var/www/myexample.com;
  index index.html index.htm;
}

証明書は通常 DNSホスト名に結び付けられますが、必ずしもポートに結び付けられるわけではないため、両方のセクションに同じ証明書/キーが必要であることに注意してください。

お役に立てれば！

あなたが入力するとhttps://example.comを、httpsのための標準は：//スキームは、あなたのケースではポート443に接続するためにあることは、今あなたが得るポート9443でリッスンするように、あなたはあなたのサーバーを移動した接続を拒否しましたこのためのメッセージ-ポート443でリッスンしているものはありません。

接続をポート9443にリダイレクトするポート443でリッスンするか、URLの一部としてポートを使用するように手配する必要があります。

ポートを9443などの非標準ポートに変更する場合は、443から9443へのリダイレクトを追加する必要があります。nginxをそのポートへのリバースプロキシに設定します。