Dotaz: Reverzní SSL proxy (nginx+apache) - X-Forwarded-Proto

[Tomáš Skočdopole]

Zdravím všechny,

měl bych prosbičku - řeším situaci, kdy mám reverzní proxy nginx, kde je zároveň SSL terminace. S backendy pak nginx komunikuje už jen pomocí http, takže takto:

klient->proxy:443->backend:80

Na reverzní proxy jsou řešeny veškeré redirekty http->https, domena.cz->www.domena.cz.

Proxy samozřejmě přidá pro backend hlavičky Host, X-Forwarded-For, X-Forwarded-Proto, X-Real-IP. Apache by si je měl pomocí modulu mod_remoteip převzít, což se děje také v pořádku

Narazil jsem na problém s některými aplikacemi (WP, PrestaShop), které dle mého detekují, že se jedná o http provoz. Pak se vytvoří smyčka (too many redirects).

Zjistil jsem, že v apachi se správně nenastaví proměnná

$_SERVER["https"] = on

. Zkoušel jsem to v .htaccess takto:

SetEnvIf X-Forwarded-Proto "https" HTTPS=on

Nicméně stále nemohu konkrétně PrestaShop rozchodit.

Mohl bych požádat o radu, jak správně nastavit Apache, který je za SSL reverzní proxy?

Díky mockrát

---

---

Odpovědi

[Filip Jirsák]

mrknul bych na https://www.prestashop.com/forums/topic/890871-solvedenabling-ssl-on-nginx-reverse-proxy-towards-non-ssl-apache/

[MP]

Neni jednodussi vyhodit z reseni tu terminaci na backend:80 a nahradit to backend:443?

[Filip Jirsák]

To by nic nevyřešilo, protože problém není v portu, ale v protokolu. Navíc ten Apache asi nebude nakonfigurován tak, aby na portu 443 očekával HTTP.

[GeorgeWH]

Nepochopil si. On navrhuje, aby aj proxy komunikoval s backendom cez https.

OP: nechyba ti nahodou "ProxyPassReverse"?