Lighttpd使用mod_proxy反向代理本地服务配置HTTPS出错求助

错误点说明 #

• 缺失请求头转发配置：默认情况下lighttpd代理请求时会重写Host头为后端服务地址（127.0.0.1），如果你的本地8080服务有Host头校验逻辑，会直接返回404
• 未明确代理优先级：若当前socket块默认静态文件处理逻辑优先级高于代理，会导致请求没有被转发到后端
• 请先确认mod_proxy已经在lighttpd.conf的server.modules列表中完成加载，未加载模块会导致代理配置完全不生效

注意：请确认你的本地8080服务仅绑定在127.0.0.1接口上，没有监听0.0.0.0:8080，否则会和lighttpd的监听端口冲突。

修复后的配置 #

$SERVER["socket"] == "192.168.x.x:8080" {
  ssl.engine = "enable"
  ssl.pemfile = "/etc/ssl/server.pem"
  # 开启Host头转发，保留用户请求的原始Host
  proxy.forward-headers = ("Host" => "enable")
  # 所有路径直接转发到后端
  proxy.server  = ( "" => (
    ( 
      "host" => "127.0.0.1",
      "port" => 8080
    )
  ))
  # 禁止访问本地静态文件，所有请求走代理
  static-file.exclude-extensions = ( "" )
}

配置生效验证步骤 #

1. 执行lighttpd -t命令检查配置语法是否正确，无报错再执行下一步
2. 重启lighttpd服务加载新配置
3. 先在服务器本地执行curl http://127.0.0.1:8080确认本地服务运行正常
4. 客户端访问https://192.168.x.x:8080验证代理是否生效，地址栏会保留原有URL，且走HTTPS协议

内容的提问来源于stack exchange，提问作者Lilian Russo