nginx通过https反向代理hass的配置注意事项

zhaorjgch

NGINX 通过在客户端和后端服务器之间建立起一条隧道来支持WebSocket。为了使NGINX可以将来自客户端的Upgrade请求发送给后端服务器，Upgrade和Connection的头信息必须被显式的设置

hass通过 /api/websocket?latest 接收信息，你必须加入 proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection "upgrade";
nginx 反向代理的完整配置：

        listen 你的端口;
        # 域名，如果有多个空格隔开
        server_name 你的域名;
        # 启用ssl
        ssl on;
        # 证书文件的放置路径。证书文件即通过上文《获取证书》的方式获得。
        ssl_certificate /usr/local/nginx/letsencrypt/XXX/full_chain.pem;
        # 私钥文件的放置路径。
        ssl_certificate_key /usr/local/nginx/letsencrypt/XXX/private.key;



location / {
        proxy_pass  http://IP:8123;
        proxy_set_header Host $host;
        proxy_http_version 1.1;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Upgrade $http_upgrade;
         proxy_set_header Connection "upgrade";


}



红色部分要加的注意。

syjjx

我帮楼主解释下，红色部分的目的是让nginx支持 websocket服务的反代

zhaorjgch

syjjx 发表于 2018-7-12 11:24
我帮楼主解释下，红色部分的目的是让nginx支持 websocket服务的反代

高手

aaa

正需要，感谢分享

lxs_vip

赞，完美解决我用https 访问后卡在登录界面的问题。

riyue0000

楼主，我是移动大局域网，用安卓手机+termux ，有IPV6地址，关于IPV6的外网IP应该怎么写？

jeffrey

非常感谢大神!哭了一个月终于解决了!

a3241

非常666，我一次成功。。

rockj

楼主 这个是在远端服务器上的nginx配置内写的吧，不是在跑hass的机器上

spiter

syjjx 发表于 2018-7-12 11:24
我帮楼主解释下，红色部分的目的是让nginx支持 websocket服务的反代

请教一下，红色部分还需要改么？还是不需要动复制进去就行了？