NGINX

NGINX è un server web popolare utilizzato come reverse proxy con certificati gratuiti di Let's Encrypt. Visita la documentazione ufficiale per istruzioni dettagliate.

Websockets

Spesso le persone trascurano la necessità di dire a NGINX di proxyare correttamente i websockets, portando alla disabilitazione della chat. Si prega di leggere la documentazione rapida di nginx sul supporto ai websocket per assicurarti di farlo correttamente.

Fondamentalmente, dovrai modificare /etc/nginx/nginx.conf per aggiungere il seguente blocco map alla sezione http

http {
  ...
  map $http_upgrade $connection_upgrade {
      default upgrade;
      ''      close;
  }
  ...
}

Finirai con una configurazione che appare in modo simile al seguente una volta completata la configurazione di NGINX. Il seguente dovrebbe essere aggiunto a /etc/nginx/sites-available/my.site.com.conf e abilitato con ln /etc/nginx/sites-available/my.site.com.conf /etc/nginx/sites-enabled/my.site.com.conf e testato con sudo nginx -t, quindi riavviato sudo service nginx restart

server {
    server_name owncast.yourdomain.com;
    listen 443 ssl;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header  Authorization $http_authorization;
        proxy_pass_header Authorization;
        proxy_pass http://127.0.0.1:8080;
    }
}