Nginx + LXC

mkx

Hallo,

ich habe ein Problem mit meinem VServer. Ich benutze nginx als Proxy und LXC-Container für Webseiten.

Meine Config sieht so aus:

Code

upstream name {
    server 10.0.3.194;
}

server {
    listen 80;
    server_name domain.de www.domain.de;

    return 301 https://www.domain.de$request_uri;
}

server {
    listen 443 ssl;
    server_name www.domain.de;

    ssl_certificate /etc/letsencrypt/live/www.domain.de/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/www.domain.de/privkey.pem;

    include snippets/ssl-params.conf;

    add_header Strict-Transport-Security "max-age=31536000" always;


    location / {
        proxy_pass http://name;

        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        proxy_ignore_client_abort on;
        client_max_body_size 0;

        proxy_connect_timeout 60s;
        proxy_read_timeout 300s;
        proxy_send_timeout 300s;
        send_timeout 300s;
    }
}

Alles anzeigen

Es kommt eine Warnung.

Zitat

Warnung: Mögliches Sicherheitsrisiko erkannt

Firefox hat ein mögliches Sicherheitsrisiko erkannt und domain.de nicht geladen. Falls Sie die Website besuchen, könnten Angreifer versuchen, Passwörter, E-Mails oder Kreditkartendaten zu stehlen.

Was können Sie dagegen tun?

Am wahrscheinlichsten wird das Problem durch die Website verursacht und Sie können nichts dagegen tun. Sie können den Website-Administrator über das Problem benachrichtigen.

Websites bestätigen ihre Identität mittels Zertifikaten. Firefox vertraut dieser Website nicht, weil das von der Website verwendete Zertifikat nicht für domain.de gilt. Das Zertifikat ist nur gültig für http://www.domain.at.

Fehlercode: SSL_ERROR_BAD_CERT_DOMAIN

Alles anzeigen

Es sieht so aus, als wäre die Seite nicht vollständig erreichbar. Liegt das an meiner Config?

nh1997

Zitat von mkx

server_name http://www.domain.de;

dort noch domain.de hinzufügen ?

server_name domain.de http://www.domain.de;

Firefox sagt dir in dem Falle nur, das dass SSL Zertifikat nicht passt, hast du denn eines das zur Domain passt ?
Wäre der Server nicht erreichbar oder sonstiges, würde er eine andere Fehlermeldung ausspucken.

Zitat von mkx

ssl_certificate /etc/letsencrypt/live/http://www.domain.de/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/http://www.domain.de/privkey.pem;

Natürlich muss auch das SSL Zertifikat vorhanden sein.
Wenn du es mit dem Certbot zusammen nutzt, kannst du bsp. diesen Command benutzen um für beide (http://www.domain.tld und domain.tld) zu erstellen
certbot certonly --nginx -d domain.de -d www.domain.de

Nginx danach Neustarten.
Certbot sollte dann auch die Config automatisch anpassen.

(Wäre mein Ansatz gewesen, bin kein Profi mit Nginx, nutze lediglich NPM und Cloudpanel )

mkx

Das habe ich alles ausprobiert.

Zitat von nh1997

certbot certonly --nginx -d domain.de -d http://www.domain.de

Das Problem ist das, wenn ich zugreifen will, auf http://www.domain.de sagt mir das Zertifikat nicht existiert.

Ich habe jetzt eine Umleitung gemacht auf www und zwei Zertifikate erstellt, einmal mit www und ohne.

Ich habe ein WordPress installiert und das hat funktioniert, aber wenn ich jetzt Elementor Plugin Installiere, dann kommt die Fehlermeldung mit SSL aber danach

leitet mich um richtig. Das Problem jetzt ist das Elementor Plugin nicht richtig funktioniert auf der linken Seite kommt ein lade Symbol (ein Kreis) und ich kann

nicht benutzen.

Habe auch probiert ohne LXC, habe genauso installiert und es funktioniert einwandfrei.

Habe auch ein FTP Server installiert, aber der will sich nicht verbinden (Verbindungsversuch fehlgeschlagen mit "ECONNREFUSED - Verbindung durch Server verweigert".)

Das ist die aktuelle Config

Code

upstream name {
    server 10.0.3.185;
}

server {
    server_name domain.de;

    location / {
        return 301 http://www.domain.de$request_uri;
    }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/domain.de/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/domain.de/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}

server {
    server_name www.domain.de;

    location / {
        proxy_pass http://name;

        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Host $server_name;
        proxy_set_header Host $host;
        proxy_ignore_client_abort on;
        client_max_body_size 0;

        proxy_connect_timeout 3600s;
        proxy_read_timeout 3600s;
        proxy_send_timeout 3600s;
        send_timeout 3600s;
    }

    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/www.domain.de/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/www.domain.de/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

}


server {
    if ($host = domain.de) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    listen 80;
    server_name domain.de;
    return 404; # managed by Certbot


}

server {
    if ($host = www.domain.de) {
        return 301 https://$host$request_uri;
    } # managed by Certbot


    listen 80;
    server_name www.domain.de;
    return 404; # managed by Certbot


}

Alles anzeigen

Also irgendwas ist da falsch. Habe auch LXC und nginx neu installiert.

Kann jemand mir Helfen?