Nginx配置求助：Pterodactyl面板改8080端口遇SSL协议错误

问题原因分析 #

你遇到的ERR_SSL_PROTOCOL_ERROR核心原因有两个：

• 访问方式不匹配：你配置的8080端口server块是纯HTTP服务，仅负责跳转HTTPS，但访问时可能误用了https://mywebsite.com:8080（浏览器自动补全HTTPS），导致浏览器向HTTP端口发送SSL握手请求，服务器无法响应触发错误。
• 旧配置未清理：原80端口仍能访问，说明你未删除或注释掉原来监听80的server块，Nginx仍在处理该端口的请求。

解决方案 #

1. 清理旧的80端口配置 #

打开Nginx配置文件，删除或注释掉原监听80的server块：

# 注释或删除以下内容
# server {
#     listen 80;
#     server_name mywebsite.com;
#     return 301 https://$server_name$request_uri;
# }

2. 按需选择8080端口的配置方案 #

根据需求选择其中一种配置：

方案A：8080作为HTTP入口自动跳转HTTPS（推荐）

保留你修改后的跳转配置，访问时使用http://mywebsite.com:8080，会自动跳转到HTTPS的443端口：

server {
    listen 8080;
    server_name mywebsite.com;
    return 301 https://$server_name$request_uri;
}

# 保留原443端口的HTTPS配置不变
server {
    listen 443 ssl http2;
    server_name mywebsite.com;
    # ... 其余原配置内容 ...
}

方案B：8080直接提供HTTPS服务

如果需要8080端口也支持HTTPS，给该server块添加SSL配置（与443端口一致）：

server {
    listen 8080 ssl http2;
    server_name mywebsite.com;
    
    # 复制443块的SSL配置
    ssl_certificate /etc/letsencrypt/live/mywebsite.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mywebsite.com/privkey.pem;
    ssl_session_cache shared:SSL:10m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384";
    ssl_prefer_server_ciphers on;

    # 复制原443块的其他配置（root、location规则等）
    root /var/www/pterodactyl/public;
    index index.php;
    # ... 其余原443块的配置内容 ...
}

# 可选：保留80端口跳转至8080 HTTPS
server {
    listen 80;
    server_name mywebsite.com;
    return 301 https://$server_name:8080$request_uri;
}

3. 验证配置并重启Nginx #

执行以下命令检查配置语法：

nginx -t

若显示test is successful，重启Nginx生效：

systemctl restart nginx

4. 清除浏览器缓存测试 #

若之前误访问过https://mywebsite.com:8080，浏览器会缓存错误状态，建议使用隐私窗口或清除缓存后重新测试。

内容的提问来源于stack exchange，提问作者Parham