站点中开启SSL配置,配置了反向代理情况下,出现部分HTTPS请求返回 502 error问题。但是使用 http://{ip地址}/方式访问,却又不出现502 error情况。经排除由于网站启用了SNI , 宝塔nginx反代默认没有加入SNI ,Nginx 无法成功连接到上游服务器的 SSL ,导致出现502 Bad Gateway。
解决方法:
在nginx反向代理配置中添加 proxy_ssl_server_name on;
操作过程:
打开宝塔面板-“网站” - 点击出现错误的站点 - “反向代理” - 找到某条代理目录 - 点击“配置文件”。
在配置文件中“ proxy_set_header REMOTE-HOST $remote_addr; ” 处添加
proxy_ssl_server_name on; (当开启时,在SSL握手的时候会把HostName传给上游服务器,以便上游服务器知道用哪个证书)
proxy_ssl_verify off; (不验证上游证书(按需添加))