Nginx, HAProxy veya bir yük dengeleyici arkasında çalışan sitelerde SSL sorunları çoğunlukla trafiğin nerede şifrelendiğiyle ilgilidir. Bu rehber ters proxy SSL hatalarını özetler.
Sık Sorunlar
- Eksik zincir: Proxy'de tam zincir (fullchain) sunulmuyordur.
- Çift şifreleme/uyumsuzluk: Proxy ile arka uç arasındaki protokol uyuşmuyordur.
- Yanlış başlıklar: Arka uç, HTTPS'i algılamak için
X-Forwarded-Protobaşlığını okumuyordur.
Çözüm
- SSL'i proxy katmanında sonlandırıyorsanız orada tam zinciri sunun.
- Arka uca
X-Forwarded-Proto: httpsiletin ve uygulamada buna göre yönlendirin. - Uçtan uca şifreleme gerekiyorsa arka uçta da geçerli sertifika kullanın.
Kurulumu SSL kontrol aracımızla doğrulayın.