BsdSul - Grupo de Usuários de FreeBSD do Sul do Brasil

Um dos grandes problemas que os usuários enfrentam, principalmente quando estão utilizando o NGINX para Proxy Reverso, é a conexão fechada pelo browser Safari, quando tenta negociar a conexão via HTTPS, usando o SSL. A solução é simples, basta adicionar parâmetros adicionais após cada location, permitindo assim, que o navegador da Apple, reconheça o caminho do site e das URLs, de forma correta.

    ` `
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-Server $host;
    proxy_buffering off;
    proxy_read_timeout 3600s;
    proxy_send_timeout 3600s;
    proxy_hide_header Upgrade;
    proxy_hide_header X-Powered-By;
    add_header Content-Security-Policy "upgrade-insecure-requests";
    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header Cache-Control "no-transform" always;
    add_header Referrer-Policy no-referrer always;
    add_header X-Robots-Tag none;