PHP Server intégré + SSL

Une partie du problème est la façon dont vous utilisez Pass Proxy, je pense.

Autant que je puisse dire que vous n'écoutez que sur le port 443, je ne pense même pas que cela accepterait une connexion de port 80 pour que la passe de proxy se produise.

Deuxièmement, je n'ai jamais vu Pass de proxy utilisé pour rediriger HTTP à HTTPS, mais je ne suis pas également assaisonné à 100% à Nginx ou Apache, mais j'utiliserais généralement une passe de proxy pour la proxyation inverse, nous demandons des sous-domaines et d'autres répertoires à divers. Ips.

Cette post a-t-elle de l'aide? La réponse a une configuration dedans:

NGinx Force SSL HTTP

Permettez-moi de savoir ce que vous découvrirez, je pourrais avoir le temps de tester cela un peu plus tard, mais si vous n'écoutez que sur le port 443 et que vous avez défini uniquement pour accepter SSL, une demande HTTP n'échouait tout simplement pas le serveur pas accessible.

Si vous voulez réellement les avoir capables de frapper HTTP, mais pour être forcé à une connexion SSL, je ne sais pas si le passage de proxy est la bonne façon de le faire.

EDIT:

https://serverfault.com/questions/67316/in-nginx-how-can--i-rewrite-all-http-request-a-https-que-Maintening-Dom

Ceci semble correct

Proxy ne vous aide pas beaucoup, car Symfony ne connaît pas de protocole et essaie toujours de rediriger vers https.

Essayez cette configuration p>

server {


    listen       443 ssl;
    server_name  127.0.0.1;

    ssl_certificate     /etc/nginx/cert.crt;
    ssl_certificate_key /etc/nginx/cert.key;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;

    location / {
        proxy_pass          http://127.0.0.1:8080;
        proxy_redirect      http://localhost:8080 https://127.0.0.1;

        proxy_set_header    Host $host;
        proxy_set_header    X-Real-IP $remote_addr;
        proxy_set_header    X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header    X-Forwarded-Proto $scheme;
    }
}

Concernez votre NGinx CODE> Essayez ce qui suit:

upstream local8080 {
  server 127.0.0.1:8080;
}
## HTTP CONFIG
server {
  listen 80;
  server_name 127.0.0.1;
  return 301 https://$host$request_uri;
}

## SSL SERVER
server {
  listen 443 ssl http2;
  server_name 127.0.0.1;
  # Diffie-Hellman parameter for DHE ciphersuites, recommended 2048 bits
  ssl_dhparam /etc/nginx/ssl/dhparam.pem;

  # modern configuration. tweak to your needs.
  ssl_protocols TLSv1.2 TLSv1.1;
  ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
  ssl_prefer_server_ciphers on;

  # OCSP Stapling ---
  # fetch OCSP records from URL in ssl_certificate and cache them
  ssl_stapling on;
  ssl_stapling_verify on;

  resolver 127.0.0.1;

  ssl_certificate /etc/nginx/ssl/localhost.crt;
  ssl_certificate_key /etc/nginx/ssl/private/localhost.key;

location / {
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_pass https://local8080;
      root /usr/share/nginx/html;
  }
}