请教代理部署生成的路径和文件

gaofan

yczxqy 发表于 2019-12-2 16:18
老师好，我现在用的 centos ， https 证书，应该下载 nginx 证书吧？

https://docs.newdao.net/zhi-zuo- ... ttps-zheng-shu.html。

yczxqy

谢谢老师！

yczxqy

老师好，根据您的提示，我看起来已经启动成功了，但 web 进不去。命令是：
docker run  --name=kong-dashboard --rm --network=all_default -p 8804:8080 pgbi/kong-dashboard start --kong-url http://www.yczxqy.cn:8001

这个时候，到底应该用哪个网址访问？
http://www.yczxqy.cn:8001
http://www.yczxqy.cn:8804
http://www.yczxqy.cn:8080

三个好像一个都访问不进去，还请老师指导一下，非常感谢！

yczxqy

老师好，我现在面板访问进去了，但 https 的反向代理设置失败：
一、设置 APIs :




二、设置Certificate ：


三、访问时出错：



请老师指导一下，由于原代理的服务器已经停了，要快速修复，麻烦老师了！谢谢！

yczxqy

老师好，我找到这个文档：
https://blog.csdn.net/weixin_34121282/article/details/92206561
照着改写：
curl -i -X POST  http://127.0.0.1:8001/certificates/ \
  -H 'Content-Type: application/json' \
  -d "{\"cert\": \"$(cat /usr/local/nginx/conf/cert/pytest.yczxqy.cn.pem)\",\"key\":\"$(cat /usr/local/nginx/conf/cert/pytest.yczxqy.cn.key)\",\"snis\":[\"pytest.yczxqy.cn\"]}"


但仍是出错：
{"snis":"snis is an unknown field"}

错误见图：


实在没招了，请老师帮忙！我服务器着急要用，拜托了！

yczxqy

老师好，我又找了一个贴子：
https://blog.csdn.net/weixin_40027906/article/details/83657752

现在发现问题的根在证书权限上：


为什么授给了 localhost ?

wsh

1. 平台安装时候没有安装kong-dashaboard，上面指令
docker run  --name=kong-dashboard --rm --network=all_default -p 8804:8080 pgbi/kong-dashboard start --kong-url http://kong-proxy:8001
是运行dashboard，这样可以用web界面管理，可通过 http://主机公网ip:8804 访问
2. 你加一个基于域名的反向代理，逻辑没问题，目前https证书错是没有正确的证书导致，点继续是否可正常打开页面？如果可以，就说明反向代理设置没问题，只是证书问题
3. 证书问题稍等，我给你一个命令行注册

wsh

3. 注册证书
kongHost=127.0.0.1:8001
pemFile=写nginx的证书的全路径
keyFile=写nginx的证书key文件的全路径
domainName=就是你要反向大力的那个域名
curl -i  -X POST http://$kongHost/certificates  -F "cert=@$pemFile"  -F "key=@$keyFile"   -F "snis=$domainName"

wsh

我看注册应该也有问题，http是打不开的。

14楼基于web管理应该是可以的，那里应该直接填写证书

wsh

你把下载下来的证书用文本编辑器打开，变成一行复制进去就可以