Установить SSL на виртуальный хост ProxMox

В очередной раз, в дополнение предыдущей темы, вы делаете что-то не так.

Сайту должно быть всё-равно, если перед ним правильно настроен реверс-прокси с защищённым соединением (nginx или Cloudflare), дополнительно защищать канал между реверс-прокси и «сайтом» в общем случае не надо.

Как правильно тогда прописать конфиг NGINX чтобы он понимал что к нему обращаются с HTTPS и какой порт нужно слушать и проксировать, 443 или 80?

Опять же в общем случае, добавить сертификаты полученные в Cloudflare в свой Nginx, который слушает ваше доменное имя на 443 порту, а проксирование внутри своей системы серверов на 192.168.0.3 уже настроить по 80 порту.

Вот, как-то так https://www.digitalocean.com/community/tutorials/how-to-host-a-website-using-cloudflare-and-nginx-on-ubuntu-18-04-ru

В виртуальном хосте NGINX на ProxMox прописан слудующий конфиг:

server {
    listen 80;
	fastcgi_param HTTPS on;
    server_name www.domen.ru;
    location / {
        proxy_pass         http://192.168.0.3:80;
        proxy_http_version 1.1;
        proxy_set_header   Upgrade $http_upgrade;
        proxy_set_header   Connection keep-alive;
        proxy_set_header   Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-Proto $scheme;
    }
}

дополнительно защищать канал между реверс-прокси и «сайтом» в общем случае не надо

Не надо, но по разным причинам:

1) в случае со своим nginx - потому что этот канал целиком в локалке

2) в случае с cloudflare - потому что защита и так уже дискредитирована третьими лицами и толку её поддерживать нет - пусть митмят сколько хотят

но скрипт движка на хосте 192.168.0.3 работает в режиме http

Настрой «скрипт движка» (что бы ни скрывалось под этими словами) чтобы он работал в режиме «https», т.е. генерировал правильные ссылки. Сертификаты и ssl тут ни при чём.

Движок тогда ругается и в браузере выдает цикличное обращение.

На что ругается и куда перенаправление?

Это хорошо, что у вас такой конфиг, но всё-таки прочитайте статью по ссылке или аналогичное руководство от Cloudflare.

fastcgi_param HTTPS on;

proxy_pass http://192.168.0.3:80;

fastcgi_param - для fastcgi, а у тебя http-proxy, у него единственный способ передачи параметров это proxy_set_header, но параметры там другие чем в fastcgi.

Да и вообще:

listen 80;
proxy_pass http://192.168.0.3:80;

Это он что сам себе по кругу отсылает? Что ты вообще сделать пытаешься этим конфигом?

У него серверы с Nginx (только прокси) и 192.168.0.3 (сайт) - две разных виртуалки, ТСу надо настроить реверс-прокси на Nginx, с учётом использования ещё и Cloudflare.

А как правильно то прописать конфиг тогда?

При включении в скрипте HTTPS в браузере выдаёт:

Циклическое перенаправление на странице

При соединении с www.site.ru произошла ошибка.

Эта проблема может возникать при отключении или запрещении принятия кук.

Да, получается так, если я с роутера пробрасываю напрямую обращение к виртуальному хосту 192.168.0.3 и в скрипте включаю полную поддержку SSL, то всё норм работает. А если с роутера пробрасываю сначала на хост proxmox, а там уже проксирую через NGINX на виртуальный хост, то ругается. Значит вопрос становится уже, как правильно настроить проксирующий конфиг NGINX?

Ты что-то кроме просмотра надписей из браузера и копипаста конфигов из инета можешь сделать? Ну посмотри, что там за перенаправление хотя бы. Настройки ssl никакого отношения к скриптам движка не имеют.

Значит вопрос становится уже, как правильно настроить проксирующий конфиг NGINX?

Вы статью на которую я дал ссылку прочитали, что там непонятно по настройке Nginx?

И, кстати, теперь ещё и роутер? Давайте, уж как-нибудь сами, или без pfsense и Nginx, только с роутером или разбирайтесь самостоятельно, или ждите помощи ещё от кого-то, более терпеливого.

Роутер физический, используется только для входа по PPPOE, ну и порт открываю.

есть два способа решения проблемы, но это не отменяет получение сертификатов он для других дел всегда нужен

заменяем в теле документов http на https нужен модуль ngx_http_substitutions_filter_modul скорее всего уже есть

# это отключает сжатие документов

proxy_set_header Accept-Encoding "";

subs_filter "http://192.168.0.3" "https://www.domen.ru" g;

результат где то так

server {

listen 80;

server_name http://www.domen.ru;

location / {

proxy_set_header Accept-Encoding "";

subs_filter "http://192.168.0.3" "https://www.domen.ru" g;

proxy_pass http://192.168.0.3:80;

...

ещё можно средствами нджинса всё это проделать два года назад этим маялся уже плохо помню

и вот ещё чтобы во внутреностях всяких png и jpeg не рылся

subs_filter_types text/html text/css text/xml;

могу инструкцию по получению сертификатов набросать

Я далеко не специалист и мне трудно объяснить ситуацию,я нарисовал схему моего подключения и сервера, посмотрите пожалуйста, а далее я перефразирую вопрос:

https://imgbox.com/xvTKAnS2

server {
    listen 80;
    server_name domen.ru;
    location / {
        proxy_pass         http://192.168.0.3;
        proxy_http_version 1.1;
        proxy_set_header   Upgrade $http_upgrade;
        proxy_set_header   Connection keep-alive;
        proxy_set_header   Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
    }
}

Но проблема вот в чём, на хосте стоит скрипт, а именно Joomla, всё в целом работает нормально, но вот одно но, её компоненты по типу карты сайта и прочих, генерируют ссылки в формате HTTP, если я с такой схемой подключения в движке включаю функцию перенаправлять весь сайт через HTTPS, то сайт недоступен, если я в роутере пробрасываю порт не на proxmox хост, а напрямую на виртуальный хост 192.168.0.3, то всё работает, но соответственно отваливаются остальные сайты на других виртуальных хостах. Вопрос то заключается почему NGINX не проксирует HTTPS трафик и как это реализовать?

Попробовал в конфиг забить ваш, но без резудьтатов...

P.S Повторюсь, я не профи, а только начинаю постигать эту рутину, не всегда понимаю как правильно сформулировать вопрос чтобы нормально его загуглить, прошу отнестись с пониманием и оказать помощь, кто чем может)))

Всем спасибо кто реально пытался помочь, нашёл следующее решение, в проксирующий конфиг NGINX добавил строку:

proxy_set_header X-Forwarded-Proto https;