小编sgp*_*rne的帖子

Nginx - 仅在SSL证书存在时启用SSL

我有一个问题,我正在构建一个nginx反向代理,用于指向不同url路径上的多个微服务.

该系统完全基于docker,因此相同的环境用于开发和生产.这在安装SSL时会给我带来问题,因为SSL证书只能在生产中使用,因此当我使用SSL配置NGINX时,开发环境不再有效,因为ssl证书不存在.

这是我的conf文件的相关部分 -

server {
 listen 80;
 listen 443 default_server ssl;

 server_name          atvcap.server.com;
 ssl_certificate      /etc/nginx/certs/atvcap_cabundle.crt;
 ssl_certificate_key  /etc/nginx/certs/atvcap.key;
 ...
}

Run Code Online (Sandbox Code Playgroud)

但是在开发模式下运行我的应用程序时会抛出以下内容 -

nginx:[emerg] BIO_new_file("/ etc/nginx/certs/atvcap_cabundle.crt")失败(SSL:错误:02001002:系统库:fopen:没有这样的文件或目录:fopen('/ etc/nginx/certs/atvcap_cabundle .crt','r')错误:2006D080:BIO例程:BIO_new_file:没有这样的文件)

如果"/etc/nginx/certs/atvcap_cabundle.crt"可用,是否可以仅打开SSL？

我曾经尝试过类似下面的内容 -

if (-f /etc/nginx/certs/atvcap_cabundle.crt) {
  ssl_certificate      /etc/nginx/certs/atvcap_cabundle.crt;
  ssl_certificate_key  /etc/nginx/certs/atvcap.key;
}

Run Code Online (Sandbox Code Playgroud)

但是这引起了以下错误 -