Nginx 代理与 HTTPS

本章目标

使用正式 HTTPS 域名访问前台与 /admin/ 后台。

操作步骤

1. 宝塔添加对应域名站点，申请覆盖该域名的证书。
2. 按发行包 infra/nginx/yumxq-baota.conf 配置 location，将其中的目录替换为 /www/wwwroot/yume-site。
3. 核对代理中的 3003、3004 是否与本站环境一致。
4. 保存前执行 Nginx 配置检查，通过后平滑重载并启用 HTTPS。

必须保留的路由关系

不能将全部 /api/ 直接代理给 NestJS，否则可能破坏登录、Cookie 和 CSRF。代理应保留 Host 与 X-Forwarded-Proto。公开图片不等于允许公开私有源码 ZIP 或整个 .local 目录。

完成检查

nginx -t
curl -f https://example.com/api/v1/health
curl -f https://example.com/admin-api/api/v1/health

打开 https://example.com/ 与 https://example.com/admin/，确认无证书错误、后台资源 404 或混合内容。新站首页为空白内容区可能只是尚未配置首页模块。