请问nginx反向代理后验证码和https的问题？

znithy

以反向代理hostloc为例
访问**登陆时验证码图片出不来，请问应该怎么设置?
Screen Shot 2011-09-18 at 10.16.32 PM.png (31.62 KB, 下载次数: 10)

2011-9-18 22:41 上传

点击文件名下载附件

现在nginx的conf是这么设置的：

1. server
   
2.         {
   
3.                 listen       80;
   
4.                 server_name hostloc.twingoddess.com;
   
5. 
   
6.                 log_format  hostloc.twingoddess.com  '$remote_addr - $remote_user [$time_local] $request '
   
7.              '$status $body_bytes_sent $http_referer '
   
8.              '$http_user_agent $http_x_forwarded_for';
   
9.                 access_log  /home/wwwlogs/hostloc.twingoddess.com.log  hostloc.twingoddess.com;
   
10.        
    
11.                 location / {
    
12.                 proxy_redirect off;
    
13.                 proxy_set_header Host $proxy_host;
    
14.                 proxy_set_header X-Real-IP $remote_addr;
    
15.                 proxy_set_header REMOTE-HOST $remote_addr;
    
16.                 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    
17.                 client_max_body_size 25m;
    
18.                 client_body_buffer_size 256k;
    
19.                 proxy_connect_timeout 60;
    
20.                 proxy_send_timeout 60;
    
21.                 proxy_read_timeout 60;
    
22.                 proxy_buffer_size 256k;
    
23.                 proxy_buffers 4 256k;
    
24.                 proxy_busy_buffers_size 256k;
    
25.                 proxy_temp_file_write_size 256k;
    
26.                 proxy_max_temp_file_size 64m;
    
27.                 proxy_pass http://www.hostloc.com;
    
28.                 }
    
29.         }
    

复制代码

另外我反向了https的google，但因为证书是伪造的，有些浏览器会打不开，请问有解决方法吗？

先谢谢了。

cnweb

好难啊

Kvm

proxy_set_header referer www.hostloc.com;

Router

听说https用squid反代不错，没试过

有容乃大

原帖由 Kvm 于 2011-9-18 22:50 发表
proxy_set_header referer www.hostloc.com;

请测试一下啊

znithy

原帖由 Kvm 于 2011-9-18 22:50 发表
proxy_set_header referer www.hostloc.com;

添加了
proxy_set_header referer http://www.hostloc.com;

后搞定了，谢谢Kvm。

l12ab

技术贴

znithy

原帖由 Router 于 2011-9-18 22:51 发表
听说https用squid反代不错，没试过

现在用nginx反代了https://encrypted.google.com/。
但因为证书是自己伪造的，有些浏览器直接就说证书不正确，不给打开，连个强制打开的选项都没有。
现在google被屏蔽的太频繁了，没办法，只能自己想办法，用了个peer1线路的vps来反代，感觉速度还不错。

我明天试下squid，谢谢。

wmfy808

https不行吧

znithy

可以的，我在mac下用safari和chrome都能访问https反代。
但win下chrome默认安全级别太高了，不能访问。