Django + uWSGI + Nginx + SSL - Anforderung für funktionierende Konfiguration (mit Schwerpunkt auf SSL)

Hat jemand eine funktionierende Konfiguration für diese vier?

- Django
- uWSGI
- Nginx
- SSL

Die wichtigste Frage ist, wie man richtig einrichten SSL für diese? Ich habe gegoogelt sehr viel, und kann immer noch nicht bekommen, um zu arbeiten. Ich habe eine Arbeitsgruppe eingerichtet, die für http mit unix sockets, aber das ist so weit wie ich konnte.

Gibt es einige andere Antworten gepostet, aber Sie sind meist code-Schnipsel, und nicht die ganze Konfiguration.

  • es ist üblich, ssl beenden in nginx, dann nginx Gespräche an den upstream-Server (uWSGI) über http. Es gibt viele viele Beispiele von online, von denen digitalocean.com/community/tutorials/...
  • Ich verstehe, dass https beendet an die öffentlichkeit gerichteten nginx reverse proxy server. Der tutorial link ist hilfreich. Tun die location / ... proxy args blockieren gelten für uWSGI sind diejenigen, die ersetzt werden müssen mit uwsgi Argumente?
InformationsquelleAutor Aaron Lelevier | 2015-04-23
  1. 12
    server {
    listen          80;
    server_name     example.com;
    rewrite ^/(.*)  https://example.com/$1 permanent;
}

server {
    listen          443 ssl;
    server_name     example.com;
    access_log      /var/log/nginx/example.com_access.log combined;
    error_log       /var/log/nginx/example.com_error.log error;

    ssl_certificate         /etc/nginx/ssl/example-unified.crt;
    ssl_certificate_key     /etc/nginx/ssl/example.key;

    location /static/ {
        alias /webapps/example/static/;
    }

    location /media/ {
        alias /webapps/example/media/;
    }

    location / {
        proxy_pass         http://localhost:8000/;
        proxy_redirect     off;

        proxy_set_header   Host              $http_host;
        proxy_set_header   X-Real-IP         $remote_addr;
        proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;
    }

}

    Dies ist die grundlegende nginx-Konfiguration, die mit SSL arbeiten und leiten Anfragen an die uwsgi läuft auf port 8000 (Sie können dies ändern, um eine Steckdose, wenn Sie möchten).

    Für erweiterte SSL-Einstellungen prüfen DIESE.

    • Ich kann nicht ankommen dieses zu wirken. Haben Sie dies getan, eingerichtet, bevor Sie für uwsgi + nginx + django + ssl?? Wenn ja, könnten Sie ein Beispiel geben uwsgi.ini - Datei? Ihre Hilfe wird viel geschätzt. Dank
    • In unserer Firma verwenden wir uwsgi für die Ausführung von Django, aber leider kann ich nicht teilen-Vorlage hier. Ich kann Ihnen nur sagen, dass nginx Vorlage ist fast identisch mit dieser (dies ist meine persönliche). Es gibt keinen Unterschied in der uwsgi, wenn du https verwendest oder nicht, so problem sollte irgendwo anders sein. Ich persönlich bevorzuge Gunicorn für die Ausführung von Django (in unserer Firma verwenden wir uwsgi nur, weil die neuesten Versionen unterstützen web sockets). Haben Sie irgendeinen Grund für die Verwendung von uwsgi? Ich kann Ihnen die Vorlage für die Ausführung Gunicorn, wenn Sie wollen.
    • Ja, ich uwsgi arbeiten mit web-sockets für mein Aktuelles Projekt. Ich habe verwendet, Gunicorn in der Vergangenheit und haben eine funktionierende version mit ihm. Danke für Eure Hilfe, ich hoffe dieses Problem zu lösen in den nächsten Tag oder so.
    • Ihre Konfiguration ist genau richtig. Ich hatte nicht geöffnet-port 443/tcp für ssl, so war es die ufw war, dass die Blockierung der Anfrage. Danke.
    • Sie sind herzlich willkommen! Toll, du hast dein problem gelöst.
    InformationsquelleAutor Domen Blenkuš
  2. 1

    Ich bin neu in nginx,uwsgi und ssl. Hier teilt sich meine Tests nginx und uwsgi config.

    Grundsätzlich gibt es vier Schritte zum bereitstellen von Django nur die Unterstützung von SSL/HTTPS.

    1. Setup-SSL Zertifikat
      • verwenden Sie openssl zum generieren von server.crt und server.Schlüssel

        openssl req -new-x509 -nodes-out server.crt -keyout server.Schlüssel

    2. Config von nginx.conf und uwsgi.ini unter Django-Projekt
      • Set nginx.conf (sorry,das layout ist komisch, im text-block, damit ich ein Bild einfügen hier.)
        Django + uWSGI + Nginx + SSL - Anforderung für funktionierende Konfiguration (mit Schwerpunkt auf SSL)
      • symlink auf diese Datei aus /etc/nginx/Websites-aktiviert, so nginx kann es sehen

        sudo ln -s /Pfad/zu/django/example_nginx.conf /etc/nginx/sites-enabled/

      • config uwsgi.ini unter django-Projekt
        Django + uWSGI + Nginx + SSL - Anforderung für funktionierende Konfiguration (mit Schwerpunkt auf SSL)

    3. Config settings.py

      SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')
SESSION_COOKIE_SECURE = True
CSRF_COOKIE_SECURE = True
SECURE_SSL_REDIRECT = True

    4. Neustart von nginx und uwsgi

      • nginx neu starten

        sudo /etc/init.d/nginx restart

      • laufen uwsgi

        uwsgi --ini /Pfad/zu/django/example_uwsgi.ini

    InformationsquelleAutor lily LIU
Schreibe einen Kommentar