使用cloudflare代理flask启用https服务

原文来自：使用cloudflare代理flask启用https服务 | 夜空中最亮的星

欢迎大家留言讨论

问题1：使用cloudflare的dns回源服务器的时候，出现了http和https不断反复重定向

问题2:  flask只能启用http服务，需要启用https

步骤

1. 服务器：
   1. 使用lnmp vhost add 添加域名，配置ssl证书
   2. pip install gunicorn
   3. 新建文件 gunicorn_start.sh（解决问题2）

      1. #!/bin/bash# 定义Flask应用程序的名称和入口文件名
         APP_NAME=app
         APP_ENTRYPOINT=app:app# 定义SSL证书和私钥文件的路径
         CERT_FILE=/path/to/cert.pem
         KEY_FILE=/path/to/key.pem# 启动Gunicorn
         gunicorn $APP_ENTRYPOINT \\--bind 0.0.0.0:443 \\--certfile $CERT_FILE \\--keyfile $KEY_FILE \\--workers 4 \\--worker-class gthread \\--threads 2 \\--timeout 120 \\--log-level=info \\--access-logfile=- \\--error-logfile=-
         

      2. sh gunicorn_start.sh

   4.  nginx  配置

      1. server{listen 443 ssl http2;#listen [::]:443 ssl http2;server_name your-site ;index index.html index.htm index.php default.html default.htm default.php;root  /home/wwwroot/your-site;ssl_certificate /usr/local/nginx/conf/ssl/your-site/fullchain.cer;ssl_certificate_key /usr/local/nginx/conf/ssl/your-site/your-site.key;ssl_session_timeout 5m;ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;ssl_prefer_server_ciphers on;ssl_ciphers "TLS13-AES-256-GCM-SHA384:TLS13-CHACHA20-POLY1305-SHA256:TLS13-AES-128-GCM-SHA256:TLS13-AES-128-CCM-8-SHA256:TLS13-AES-128-CCM-SHA256:EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5";ssl_session_cache builtin:1000 shared:SSL:10m;# openssl dhparam -out /usr/local/nginx/conf/ssl/dhparam.pem 2048ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;# Deny access to PHP files in specific directory#location ~ /(wp-content|uploads|wp-includes|images)/.*\\.php$ { deny all; }location / {proxy_pass https://127.0.0.1:5000;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}access_log  /home/wwwlogs/your-site.log;}

   5. cloudflare找到对应的域名，点击左侧的 "SSL/TLS"。 将“Your SSL/TLS encryption mode ” 配置成FULL或者FULL(Strict) （否则不支持https，解决问题1）

      原文来自：使用cloudflare代理flask启用https服务 | 夜空中最亮的星https://shanxing.top/archives/304

      欢迎大家留言讨论