使用Nginx反向代理Cloudflare加速的HTTPS站点

常规反代配置

    location /
    {
        proxy_pass https://abc.com;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

当使用该配置反向代理Cloudflare全站加速下的 HTTPS 站点时，反向代理服务器需要通过 HTTPS 443 端口访问 Cloudflare。然而，当访问 https://abc.com 时，可能会出现 502 Bad Request 错误。为了解决这个问题，我们需要添加两行 proxy_ssl 设置。

        proxy_ssl_name $host;
        proxy_ssl_server_name on;

修改后的反代配置为

    location /
    {
        proxy_pass https://abc.com;
        proxy_ssl_name $host;
        proxy_ssl_server_name on;
        proxy_set_header   Host             $host;
        proxy_set_header   X-Real-IP        $remote_addr;
        proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
    }

这样再次访问 https://abc.com 就可以正常访问了。

转载请注明：汇站网 » 使用 Nginx 反向代理 Cloudflare 加速的 HTTPS 站点