華碩路由器ssl證書丟Nginx

Question

我有一個華碩路由​​器。我想啓用位於「內部」路由器網絡中的ssl sertificate。路由器IP內部：192.168.1.1。我有BIND在服務器裏面，其中連接到somedomain.test

我啓用安全登錄路由器扔8443端口。 我禁用了能夠登錄到路由器的廣域網。我將端口8443翻譯到服務器。 服務器具有的Nginx和trasted sertiicate和重定向

server { 
    listen  8443 ssl; 

    ssl_certificate /etc/letsencrypt/live/domain/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/domain/privkey.pem; 
    #root /usr/share/nginx/html; 
    #index index.html index.htm; 
    ssl_stapling on; 
    ssl_stapling_verify on; 

    location/{ 
      proxy_pass https://192.168.1.1:8443; 
      proxy_set_header Host $host; 
      proxy_set_header X-Real-IP $remote_addr; 
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    } 
} 

我看到路由器的登錄與簽名SSL sertificate https：//開頭somedomain.test：8443，但在嘗試登錄 - >總是一次閃爍我的路由器登錄頁。這可能以這種方式登錄？

Answer 1

使用的答案，評論，因爲我需要格式化

您需要添加一些更多的配置，這樣的餅乾和重定向通過您的域名一切發生

server { 
    listen  8443 ssl; 

    ssl_certificate /etc/letsencrypt/live/domain/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/domain/privkey.pem; 
    #root /usr/share/nginx/html; 
    #index index.html index.htm; 
    ssl_stapling on; 
    ssl_stapling_verify on; 
    server_name somedomain.test; 
    location/{ 
      proxy_pass https://192.168.1.1:8443; 
      proxy_cookie_domain 192.168.1.1 somedomain.test; 
      sub_filter_once off; 
      sub_filter '192.168.1.1' 'somedomain.test'; 
      proxy_redirect https://192.168.1.1 https://somedomain.test; 
      proxy_set_header X-Real-IP $remote_addr; 
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
    } 
}