NGINX

NGINX — популярный веб-сервер, используемый в качестве обратного прокси с бесплатными сертификатами Let's Encrypt. Посетите официальную документацию для получения подробных инструкций.

Websockets

Люди часто забывают о том, что необходимо указать NGINX правильно проксировать websockets, что приводит к отключению чата. Пожалуйста, прочитайте краткую документацию от nginx по поддержке websocket, чтобы убедиться, что вы делаете это правильно.

В основном, вам нужно отредактировать /etc/nginx/nginx.conf, чтобы добавить следующий блок карты в раздел http

http {
  ...
  map $http_upgrade $connection_upgrade {
      default upgrade;
      ''      close;
  }
  ...
}

В итоге у вас будет конфигурация, которая будет выглядеть примерно так, когда вы закончите настройку NGINX. Ниже следует добавить в /etc/nginx/sites-available/my.site.com.conf и включить с помощью ln /etc/nginx/sites-available/my.site.com.conf /etc/nginx/sites-enabled/my.site.com.conf, а затем протестировать с помощью sudo nginx -t, после чего перезапустить sudo service nginx restart

server {
    server_name owncast.yourdomain.com;
    listen 443 ssl;
    ssl_certificate /etc/letsencrypt/live/yourdomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/yourdomain.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-Host $host;
        proxy_set_header X-Forwarded-Server $host;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection $connection_upgrade;
        proxy_set_header  Authorization $http_authorization;
        proxy_pass_header Authorization;
        proxy_pass http://127.0.0.1:8080;
    }
}