nginx 反向代理微信服务器问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2216 天前的主题，其中的信息可能已经有所发展或是发生改变。

需求：内网服务器 B 需要访问微信服务器，所以做反向代理

环境配置: 服务器 A 能访问外网 172.16.0.7 服务器 B 不能访问外网

修改服务器 B 的 hosts 文件，域名指向服务器 A 172.16.0.7 mp.weixin.qq.com

服务器 A 的 nginx 配置

server {
        listen  80;
        server_name  mp.weixin.qq.com;
        location / {
        index index.html;
        proxy_pass https://mp.weixin.qq.com;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-proto https;
        }
    }

server {
        listen       443;
        server_name  mp.weixin.qq.com;

        #charset koi8-r;
        ssl          on;
        ssl_certificate      /usr/local/nginx/conf/bundle.crt;
        ssl_certificate_key  /usr/local/nginx/conf/b.key;

        ssl_session_timeout  5m;
        ssl_protocols   TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers     ALL:!DH:!EXPORT:!RC4:+HIGH:+MEDIUM:-LOW:!aNULL:!eNULL;
        ssl_prefer_server_ciphers   on;

        #access_log  logs/host.access.log  main;

        location / {
        index index.html;
        proxy_pass https://mp.weixin.qq.com;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-proto https;
        }
}

结果：在服务器 B 访问

http 访问正常

#curl http://mp.weixin.qq.com/cgi-bin/component
{"errmsg":"System Error!!!"}

https 访问失败

#curl https://mp.weixin.qq.com/cgi-bin/component
curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate.

问题：nginx 改如何配置能够转发 https 的请求

Nginx

服务器

host

proxy_set_header

5 条回复 • 2018-10-22 23:24:30 +08:00

whatever93

2018-10-19 19:58:10 +08:00 via Android

证书没过转不了吧...除非你有公钥私钥

gftfl

2018-10-19 21:59:36 +08:00

记得 php 在 curl 里是需要 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);跳过证书检查的。

lihuimail

2018-10-19 22:32:55 +08:00 via Android

nginx 不能是 http 80 必须是 https

ladypxy

2018-10-19 22:45:03 +08:00 via iPhone

你这样是不行的，你需要用自己一个域名，然后加证书，然后把请求转发到微信域名。类似于中间人的设置才行，不然你证书验证就过不了

testVmap

2018-10-22 23:24:30 +08:00

location ^~ /mp/
{
#proxy_cache api_cache;
proxy_set_header Host mp.weixin.qq.com;
rewrite /mp/(.+)$ /$1 break;
proxy_pass https://mp.weixin.qq.com;
}

最后改成了根据请求路径转发