Django + uWSGI + Nginx + SSL demande pour le travail de configuration (accent sur SSL)

Quelqu'un aurait-il une configuration de travail pour ces quatre?

- Django
- uWSGI
- Nginx
- SSL

La question principale est de savoir comment configurer correctement SSL pour cela? J'ai googlé un lot, et ne peut toujours pas le faire fonctionner. J'ai un travail mis en place pour http avec unix sockets, mais c'est aussi loin que je pouvais obtenir.

Il y a d'autres réponses postées, mais ils sont pour la plupart extraits de code, et non pas un ensemble de la configuration.

  • il est courant d'avoir ssl mettre fin à nginx, puis nginx parle à l'amont des serveurs (uWSGI) via http. Il existe de nombreux de nombreux exemples de cette ligne, qui est celui de digitalocean.com/community/tutorials/...
  • Je comprends que https prendra fin à la face du public nginx reverse proxy server. Le tutoriel lien est utile. Faire le location / ... proxy args bloc s'appliquent à uWSGI sont celles qui doivent être remplacées uwsgi arguments?
InformationsquelleAutor Aaron Lelevier | 2015-04-23
  1. 12
    server {
    listen          80;
    server_name     example.com;
    rewrite ^/(.*)  https://example.com/$1 permanent;
}

server {
    listen          443 ssl;
    server_name     example.com;
    access_log      /var/log/nginx/example.com_access.log combined;
    error_log       /var/log/nginx/example.com_error.log error;

    ssl_certificate         /etc/nginx/ssl/example-unified.crt;
    ssl_certificate_key     /etc/nginx/ssl/example.key;

    location /static/ {
        alias /webapps/example/static/;
    }

    location /media/ {
        alias /webapps/example/media/;
    }

    location / {
        proxy_pass         http://localhost:8000/;
        proxy_redirect     off;

        proxy_set_header   Host              $http_host;
        proxy_set_header   X-Real-IP         $remote_addr;
        proxy_set_header   X-Forwarded-For   $proxy_add_x_forwarded_for;
    }

}

    C'est la base de configuration de nginx qui va travailler avec SSL et transmettra les demandes de uwsgi exécute sur le port 8000 (vous pouvez la remplacer par de la socket, si vous voulez).

    Pour avancés paramètres SSL vérifier CETTE.

    • Je ne peux pas obtenir que cela fonctionne. Avez-vous fait cette mise en place avant de uwsgi + nginx + django + ssl?? Si oui, pourriez-vous nous donner un exemple uwsgi.ini fichier? Votre aide est très appréciée. Merci
    • Dans notre entreprise, nous utilisons uwsgi pour l'exécution de Django, mais malheureusement je ne peux pas partager de modèle ici. Je peux juste vous dire que nginx modèle est presque identique à celui-ci (c'est mon personnel). Il n'y a pas de différence concernant uwsgi si vous utilisez le protocole https ou pas, donc le problème doit être ailleurs. Personnellement, je préfère Gunicorn pour l'exécution de Django (dans notre entreprise, nous utilisons uwsgi seulement parce que les dernières versions web de support des sockets). Avez-vous des raisons pour l'utilisation de uwsgi? Je peux vous donner de modèle pour l'exécution de Gunicorn si vous le souhaitez.
    • Oui, j'ai besoin d'utiliser uwsgi de travailler avec les web sockets pour mon projet actuel. J'ai utilisé Gunicorn dans le passé et ont une version de travail avec elle. Je vous remercie pour votre aide, j'espère résoudre ce dans les prochains jours.
    • votre configuration est tout à fait correct. Je n'avais pas ouvert le port 443/tcp pour ssl, alors que c'était la ufw qui a été le blocage de la demande. Merci.
    • Vous êtes les bienvenus! Formidable que vous avez résolu votre problème.
    InformationsquelleAutor Domen Blenkuš
  2. 1

    Je suis nouveau sur nginx,uwsgi et ssl. Ici partage mes tests de nginx et uwsgi config.

    Fondamentalement, il existe quatre étapes pour déployer Django seulement le support de SSL/HTTPS.

    1. Installation d'un Certificat SSL
      • d'utiliser openssl pour générer des serveur.le crt et le serveur.clé

        openssl req-new -x509 -nodes-out server.crt -keyout serveur.clé

    2. Config de nginx.conf et uwsgi.ini sous projet Django
      • Jeu de nginx.conf (désolé,la mise en page est bizarre dans un bloc de texte, j'ai donc insérer une image ici).
        Django + uWSGI + Nginx + SSL demande pour le travail de configuration (accent sur SSL)
      • lien symbolique vers ce fichier dans /etc/nginx/sites-enabled donc nginx pouvez le voir

        sudo ln -s /chemin/vers/django/example_nginx.conf /etc/nginx/sites-enabled/

      • config uwsgi.ini sous projet django
        Django + uWSGI + Nginx + SSL demande pour le travail de configuration (accent sur SSL)

    3. Config settings.py

      SECURE_PROXY_SSL_HEADER = ('HTTP_X_FORWARDED_PROTO', 'https')
SESSION_COOKIE_SECURE = True
CSRF_COOKIE_SECURE = True
SECURE_SSL_REDIRECT = True

    4. Redémarrer nginx et uwsgi

      • redémarrer nginx

        sudo /etc/init.d/nginx restart

      • exécuter uwsgi

        uwsgi --ini /chemin/vers/django/example_uwsgi.ini

    InformationsquelleAutor lily LIU