配置好nginx后依然无法通过https访问

多放香菜

先说一下背景
一台高恪的软路由做端口转发8123到57921
HA安装在ESXI虚拟机下
买了阿里云的域名和免费的ssl
目前 可以通过http://域名+端口 或者公网ip+端口的方式 从外网访问HA

现在需要通过https访问，打算用nginx插件实现
目前市场上的加载项Nginx Proxy Manager和NGINX Home Assistant SSL proxy我都装过，并且都单独运行过
然而http依旧是好的，https显示无法访问此网站。
两个插件也没有任何新的日志，看起来是nginx还没有收到请求？我现在不知道如何进一步的排查，求助各位大佬有没有什么思路

无法访问此网站

NGINX Home Assistant SSL proxy 配置和日志如下

NHASSLP配置1

NHASSLP配置2

NHASSLP日志

Nginx Proxy Manager 配置和日志如下

NPM配置1

NPM配置2

NPM日志

多放香菜

还有个问题，如果正常配好的话，是不是从外网就不能http访问，只能https访问了？

neroxps

location / {
    proxy_pass http://改成HA 内网地址:8123;
    proxy_set_header Host $host;
    proxy_redirect http:// https://;
    proxy_http_version 1.1;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection upgrade;
}

复制代码

nginx proxy manage 的 Proxy Host 里 Advanced 里面写上面的代码。

多放香菜

neroxps 发表于 2022-10-22 16:15
nginx proxy manage 的 Proxy Host 里 Advanced 里面写上面的代码。

谢谢大佬回复，但是我设置完保存也重启了HA还是不行..同时http依旧可以访问。状态是online，日志也没什么新东西，感觉nginx还是没接管上？

advance配置

配置advance后日志

louis_lee

软路由在配置的时候是不是没走nginx啊？我看软路由443端口转发到相应主机的8123端口啊。这个不是默认的HA服务端口嘛？你nginx服务监听的哪个端口，你在软路由就设置到这个端口。

admin

妥妥的设置问题

hoi

我也是这样！
但手机APP是可以访问的。

shane000

我以前也是配好了可以用的，然后不记得前段时间某个版本升级后，就不行了，直到现在

多放香菜

谢谢大家，更新一下。端口转发有问题，如图，应该转发到nginx配的443端口去，而不是转发到8123。不过目前只是在局域网内https可以访问了，
也就是说外网（比如手机用流量）还是没法通过https访问，还在排查。

更改端口后

局域网内https成功

Austin98786

不好意思 請問樓主後來有解決嗎?我也遇到類似的問題
Https://192.168.1.x:8123與Https://xxx.duckdns.org可以訪問HA
但Http://192.168.1.x:8123卻不行
因為手機的APP內網需要用Http才可以訪問，但因為http會無法登入
最終還是想實現內網走http，外網走https
配置：
使用Generic x86-64安裝HA，使用duckdns作為外部訪問
有找了許多資料，需要使用Nginx Proxy Manager和NGINX Home Assistant SSL proxy但都沒辦法實現

以下為配置狀況
1.        Nginx Proxy Manager

  



Configuration.yaml
http:
  ip_ban_enabled: true
  login_attempts_threshold: 5
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24  
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem