setup ssl no nginx para um projeto django

Question

Eu quero configurar o ssl para o nginx, meu projeto é um django e eu também uso o gunicorn como servidor wsgi http. Eu adiciono as seguintes linhas no meu código settings.py:

CSRF_COOKIE_SECURE = True
SESSION_COOKIE_SECURE = True

Eu não sei se é necessário fazer isso, então eu configuro meu nginx da seguinte forma:

server {
    listen 80;
    server_name <name>;
    return 301 https://$host$request_uri;
}

server {
    #listen 80;
    listen 443 default ssl;
    client_max_body_size 4G;

    server_name <name>;

    #ssl                  on;
    ssl_certificate      /etc/nginx/ssl/ssl.crt;
    ssl_certificate_key  /etc/nginx/ssl/ssl.key;

    ssl_session_timeout  5m;

    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers   on;
    keepalive_timeout 5;

# path for static files
    root /home/deploy/;

    location /static/ {
    }
    location /media/ {
    }

    location / {
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_pass http://app_server;
    }

    error_page 500 502 503 504 /500.html;
    location = /500.html {
        root /home/deploy/static;
    }
}

nginx configure está correto eu acho que porque seu redirecionamento 80 para 443, mas nada acontece, 80 pedido enviado, em seguida, nginx redirecioná-lo para 443, mas nada aconteceu, ele não pode se conectar ao gunicorn ou projeto.

devo fazer algo com gunicorn? meu certificado é auto-assinado ou o que devo fazer?

respeita:)

    

Answer 1

Você precisa adicionar esta seção à sua configuração nginx. upstream é usado para solicitações de proxy ao seu aplicativo referenciado por proxy_pass :

    upstream app_server {
        server 127.0.0.1:6000; // your gunicorn server
    }