web-dev-qa-db-ja.com

Rails 3.2を使用してnginxでSSLとHTTPを構成する

私はいくつかの例を見てきましたが、sslが機能しない理由を本当に理解できません。私の状況：

まず、Railsパッセンジャー付きのアプリケーションがあります。通常のアプリケーションはnginxで動作しますが、問題はありません。一部のパス（/ adminや/ configなど）にSSLサポートを追加したいと思います。 。URLはサーバーに安全にデータを送信するためにAndroidアプリケーションによって使用されるため、証明書に自己署名しました。これがSSLサポートが必要な唯一の理由です。

私が理解していることから、nginxでHTTPとHTTPSの両方を有効にし、RailsアプリケーションにHTTPとHTTPSのどちらを使用するかを決定させる必要があるということです（間違っている場合は修正してください）。 nginx構成は、同じIP /アドレスでHTTPSとHTTPの両方を許可するように見えますか？次のコマンドを使用して証明書を生成しました：

openssl req –new -x509 –keyout private/cakey.pem –out cacert.pem
openssl req –new –out newcert/webserver-cert/pem –keyout private/webserver-key.pem
echo '01' > serial
touch index.txt
openssl ca –cert cacert.pem –keyfile private/cakey.pem –out certs/webserver-cert.pem –in newcerts/webserver-cert.pem

今、これがそれを行う正しい方法であるかどうかはわかりません、これに関するどんな助けも歓迎されます:)

ありがとう！

更新

これは私の現在の構成です。httpsを使用すると、次のエラーが発生します：「SSL接続エラー」

root@event-backend:/opt# cat /opt/nginx/conf/nginx.conf

worker_processes 1;
error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    passenger_root /usr/local/rvm/gems/Ruby-1.9.3-p194@Rails32/gems/passenger-3.0.12;
    passenger_Ruby /usr/local/rvm/wrappers/Ruby-1.9.3-p194@Rails32/Ruby;

    include       mime.types;
    default_type  application/octet-stream;

    #access_log  logs/access.log  main;

    sendfile        on;

    keepalive_timeout  65;

   server {
        listen 80;

        server_name 192.168.20.32;
        root /opt/bap-backend/public;

        location ~ .php$ {
                fastcgi_split_path_info ^(.+\.php)(.*)$;
                fastcgi_pass 192.168.20.32:9000;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME /opt/www$fastcgi_script_name;
                include fastcgi_params;
        }

        passenger_enabled on;
   }

   server {
        listen 443 ssl;

        server_name 192.168.20.32;
        root /opt/bap-backend/public;

        #SSL options
        ssl_certificate         /opt/certificate/server.crt;
        ssl_certificate_key     /opt/certificate/server.key;

        location / {
                proxy_set_header X-FORWARDED_PROTO $scheme;
        }
        ssl_session_timeout 5m;
        ssl_protocols SSLv2 SSLv3 TLSv1;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

        passenger_enabled on;
   }

}

これは正常ですか、それともRailsアプリケーションで何も変更しなかったためですか？

ログ

root@event-backend:/opt# netstat --tcp --listening --programs
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 localhost.localdom:smtp *:*                     LISTEN      392/sendmail: MTA:
tcp        0      0 *:https                 *:*                     LISTEN      8799/nginx
tcp        0      0 localhost.localdo:mysql *:*                     LISTEN      226/mysqld
tcp        0      0 localhost.lo:submission *:*                     LISTEN      392/sendmail: MTA:
tcp        0      0 *:www                   *:*                     LISTEN      8799/nginx
tcp        0      0 *:ssh                   *:*                     LISTEN      213/sshd
tcp6       0      0 [::]:ssh                [::]:*                  LISTEN      213/sshd


root@event-backend:/opt# cat nginx/logs/error.log

2012/05/11 07:44:29 [notice] 1562#0: signal 15 (SIGTERM) received, exiting
2012/05/11 07:44:29 [notice] 1564#0: exiting
2012/05/11 07:44:29 [notice] 1564#0: exit
2012/05/11 07:44:29 [notice] 1562#0: signal 17 (SIGCHLD) received
2012/05/11 07:44:29 [notice] 1562#0: worker process 1564 exited with code 0
2012/05/11 07:44:29 [notice] 1562#0: exit
2012/05/11 07:44:29 [notice] 8756#0: using the "epoll" event method
2012/05/11 07:44:29 [notice] 8756#0: nginx/1.0.15
2012/05/11 07:44:29 [notice] 8756#0: built by gcc 4.4.3 (Ubuntu 4.4.3-4ubuntu5)
2012/05/11 07:44:29 [notice] 8756#0: OS: Linux 2.6.32-6-pve
2012/05/11 07:44:29 [notice] 8756#0: getrlimit(RLIMIT_NOFILE): 1024:1024
2012/05/11 07:44:29 [notice] 8799#0: start worker processes
2012/05/11 07:44:29 [notice] 8799#0: start worker process 8801

root@event-backend:/opt/nginx/sbin# ./nginx -V
nginx version: nginx/1.0.15
built by gcc 4.4.3 (Ubuntu 4.4.3-4ubuntu5)
TLS SNI support enabled
configure arguments: --prefix=/opt/nginx --with-http_ssl_module --with-http_gzip_static_module --with-cc-opt=-Wno-error --add-module=/usr/local/rvm/gems/Ruby-1.9.3-p194@Rails32/gems/passenger-3.0.12/ext/nginx --with-http_ssl_module

更新2

いくつかのクレイジーなことをしているファイアウォールがありました。今ではhttpsを使用できますが、ログに次のエラーが見つかります。

root @ event-backend：/ opt＃cat nginx/logs/error.log

2012/05/11 12:48:15 [info] 14713#0: *229 client closed prematurely connection while SSL handshaking, client: 192.168.20.1, server: 192.168.20.32
2012/05/11 12:48:15 [info] 14713#0: *230 client closed prematurely connection while SSL handshaking, client: 192.168.20.1, server: 192.168.20.32
2012/05/11 12:48:15 [error] 14713#0: *231 directory index of "/opt/bap-backend/public/" is forbidden, client: 192.168.20.1, server: 192.168.20.32, request: "GET / HTTP/1.1", Host: "192.168.20.32"
nginxhttpsopensslruby-on-rails-3
2
DanFritz

必要なのは、ポート443でSSL用に構成された2番目のserver {ブロックだけです。

listen 443 ssl;ディレクティブと公開鍵および秘密鍵を指すディレクティブが必要になります。 ssl_certificate /path/to/webserver-cert.pem;およびssl_certificate_key /path/to/webserver-key.pem;。

2
Shane Madden