主页 / server / 问题 / 958832
Accepted
Wayne Werner
Asked: 2019-03-19 09:15:48 +0800 CST

如何获得 ssl_preread_alpn_protocols 用于使用 nginx 1.14 的 acme-tls 请求？

  • 772

我正在尝试配置 Nginx 以支持 Let's Encrypt with TLS-ALPN-01 using dehydrad。在他们的文档中，他们有以下内容告诉 Nginx 负载平衡将请求定向到可以提供 TLS-ALPN-01 挑战的服务器。这是 Nginx 配置：

stream {
  server {
    map $ssl_preread_alpn_protocols $tls_port {
      ~\bacme-tls/1\b 10443;
      default 443;
    }

    server {
      listen 443;
      listen [::]:443;
      proxy_pass 10.13.37.42:$tls_port;
      ssl_preread on;
    }
  }
}

当我把它放在我的/etc/nginx/nginx.conf它抱怨流指令时。我发现一些信息说要将此行添加到我的配置顶部：

load_module /usr/lib/nginx/modules/ngx_stream_module.so;

这摆脱了那个抱怨，但是有了这个配置：

load_module /usr/lib/nginx/modules/ngx_stream_module.so;
user www-data;
worker_processes 4;
pid /run/nginx.pid;

events {
        worker_connections 768;
        # multi_accept on;
}

stream {
  server {
    map $ssl_preread_alpn_protocols $tls_port {
      ~\bacme-tls/1\b 10443;
      default 443;
    }

    server {
      listen 443;
      listen [::]:443;
      proxy_pass 10.13.37.42:$tls_port;
      ssl_preread on;
    }
  }
}

我收到这个错误

nginx: [emerg] "map" directive is not allowed here in /etc/nginx/nginx.conf:13
nginx: configuration file /etc/nginx/nginx.conf test failed

那么我需要做什么才能正确地让它map工作呢？我必须加载另一个模块吗？

nginx

2 个回答

  1. Best Answer

    我在另一个网站上找到了解决方案。

    如果您想让 nginx 将 ALPN 请求负载平衡到您的 ALPN 响应者，以及其他地方的正常 https 流量，您必须开始告诉您的普通 https 服务器在备用端口上侦听（即不是：443）。

    按照指南，在我的所有服务器声明中，/etc/nginx/sites-enabled我都更改:443为:3443. 然后我更新了添加的配置：

    stream {
    map $ssl_preread_alpn_protocols $tls_port {
      ~\bacme-tls/1\b 10443;
      default 3443;
    }

    server {
      listen 443;
      listen [::]:443;
      proxy_pass 127.0.0.1:$tls_port;
      ssl_preread on;
    }
}

    现在一切正常，我可以在不停机的情况下生成/更新证书！

    • 1

  2. map必须在stream块中，而不是在server块中。

    看起来您server在另一个server块中也有一个块，这也不起作用。

    • 0

相关问题