@GoodRui 是不是放在第二个 server ？
server {
listen 8888 ssl http2;
server_name bark.my.com;
error_page 497 =301 https://$host:$server_port$request_uri;
location / {
proxy_pass http://192.168.0.10:55002;
}
}

支持一下，nignx 坑还是蛮多的，不用不知道

源站补齐中间证书就好了

应该是源站的证书缺失了中间证书，这种情况有啥办法

又查了一下，应该是 vps 下访问源站有问题，但是证书又是对的。

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.

单独看反代后 js 是可以正常打开，现在就是进入 https://AAA.com/bbs/index.php 没有响应

@konsh 没有源站的证书

chrome F12 查看显示 Failed to load resource: net::ERR_HTTP2_PROTOCOL_ERROR

对了，还有一个特征，就是访问 https://AAA.com 是正常的，但是跳转 https://AAA.com/bbs/index.php 出现问题，只显示网页底色

up 一下，这个配置反代其他 https 域名没有问题

为啥 upstream 哪儿用 ip 替换了域名

@nulIptr 证书没有问题，
ssl_certificate cert/XXX.crt;
ssl_certificate_key cert/XXX.key;

server {
listen 443 ssl http2;
server_name BBB.com;
ssl_certificate cert/XXX.crt;
ssl_certificate_key cert/XXX.key;
resolver 8.8.8.8 1.1.1.1 valid=3600s;
resolver_timeout 3s;
set $backend https://AAA.com;
add_header Strict-Transport-Security "max-age=31536000;includeSubDomains" always;
add_header X-Frame-Options SAMEORIGIN;
add_header Referrer-Policy same-origin;
add_header X-Content-Type-Options nosniff;
proxy_set_header Early-Data $ssl_early_data;
location / {
proxy_redirect off;
proxy_pass $backend;
proxy_ssl_server_name on;
proxy_http_version 1.1;
proxy_set_header Connection "";
proxy_set_header Host AAA.com;
proxy_set_header Accept-Encoding "";
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Referer https://AAA.com;
}
}

反代源站 http 是没问题的，ip 也是源站的 ip ，https://数字 IP:443 这个是没法访问

@powergx 估计错了，目前的最新一代，今年 3 月刚配的，娱乐很不错，办公还是用我的华为 matebook x pro 2019

intel 可以装 windows ，公司配的 m1 pro 2019 就是个玩具

电信世界加钱可及，真好！