nginx でhttp接続をhttpsにリターンできない。

Question

現在さくらVPSにDocker+nginxでhttp接続をhttpsにリターンしようとしています。

###作業環境
ホストOS:CentOS7
Docker nginxイメージ:1.15.6

###現在の状態(4で躓いています。)
１http://IPアドレス:ポート番号で検索
↓
https://IPアドレスに検索バーが推移。「保護されていない通信」となるが、
Welcome to Nginxと表示される。

２https://IPアドレス:ポート番号で検索
↓
https://IPアドレスに検索バーが推移。「保護されていない通信」となるが、
Welcome to Nginxと表示される。

３https://ドメイン名/で検索
↓
鍵マーク+画面表示される。

４http://ドメイン名/で検索
↓
このサイトにアクセスできません。と表示される。

###ファイアーウォールの設定ミス?
と思ってみましたが、http https共に設定されている。

[root@tk2-262-40537 config]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources:
  services: dhcpv6-client http https ssh
  ports: XXX/tcp XXXXX/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

###nginx Docker設定ファイル情報です。

upstream backend {
  server ap:9000;
}

server {
  listen 80;
  listen [::]:80;
  server_name ドメイン名;
  location / {
    return 301 https://$host$request_uri;
  }
}

server {
  listen 443 ssl;
  listen [::]:443 ssl http2;
  server_name ドメイン名;
  ssl_certificate   /etc/nginx/letsencrypt/fullchain.pem;
  ssl_certificate_key /etc/nginx/letsencrypt/privkey.pem;

  location / {
   root /usr/share/nginx/html;
   index  index.html index.htm;
  }
}

version: '3'
services:
 db:
  image: mysql:5.7
  volumes:
  - ./mysql:/var/lib/mysql
  environment:
    MYSQL_ROOT_PASSWORD: root
    MYSQL_DATABASE: test_db
    MYSQL_USER: test
    MYSQL_PASSWORD: test
    TZ: 'Asia/Tokyo'
  command: mysqld --character-set-server=utf8 --collation-server=utf8_unicode_ci

 ap:
  build: .
  command: gunicorn -b:8080 djangopj.wsgi
  expose:
   - "9000"
  volumes:
   - ./code:/code
  depends_on:
   - db

 proxy:
  build: ./nginx/.
  ports:
  - "XXXX:XX"
  - "XXX:XXX"
  volumes:
  - ./config:/etc/nginx/conf.d
  - /etc/letsencrypt/live/apprentice-engineer.biz/fullchain.pem:/etc/nginx/letsencrypt/fullchain.pem
  - /etc/letsencrypt/live/apprentice-engineer.biz/privkey.pem:/etc/nginx/letsencrypt/privkey.pem

最終的には、クライアントからの接続をnginx→gunicornで稼働させたいですが、
その前段階(クライアント⇔nginx)でうまくいっていません。。

Comments

[yukky1201]

>http://IPアドレス:ポート番号で検索
ポート番号は80でしょうか。違うならば番号は明記してください。

Answer 1

３https://ドメイン名/で検索
↓
鍵マーク+画面表示される。

４http://ドメイン名/で検索
↓
このサイトにアクセスできません。と表示される。

ブラウザは、https:// はポート 443 でアクセスしますが、 http://の場合はポート 80 で表示を試みます。省略されている docker-compose.yaml の ports の部分や、アプリケーション側で、ポート 80 でアクセス可能な設定が入っていない可能性があります。

おそらく現状でも Docker Compose 側では指定されているポートで通信可能ですので、 http://ドメイン名:ポート番号/ でアクセスを試みると表示されると思います。もしポート番号を入力したくないのであれば、ポート 80 で通信できるよう YAML ファイルなどの見直しが必要です。