Histórico da Página
...
server {
#adicionar o IP do servidor onde está o nginx e a porta, exemplo 192.168.0.50
listen x.x.x.x:80;
#Adicionar o endereço que será usado para chegar até o ptu
server_name enderecoptu.unimedrsunimed.com.br;
return 301 https://$server_name$request_uri;
}
server {
#Alterar pelo IP do jboss do PTU, caso ncessário alterar a porta de 443 para a que está sendo usada
listen x.x.x.x:443 ssl;
#Adicionar o endereço que será usado para chegar até o ptu
server_name enderecoptu.unimedrsunimed.com.br;
proxy_ssl_server_name on;
#colocar aqui o caminho do arquivo certificado crt da unimed
ssl_certificate /certificado/certificado-unimed.crt;
#colocar aqui o caminho do arquivo da chave do certificado da unimed
ssl_certificate_key /opt/certificad-unimed.key;
#colocar aqui o certificado recebido da unimed brasil
ssl_client_certificate /opt/certificado-unimed-brasil.pem;
ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;ssl_verify_client off;
ssl_prefer_server_ciphers on;
proxy_headers_hash_max_size 512;
proxy_headers_hash_bucket_size 128;
#caminho dos logs
error_log /var/log/nginx/ptu.error.log;
access_log /var/log/nginx/ptu.access.log;
location / {
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header Host $http_host;
#colocar aqui o endereco IP HTTP do jboss do ptu, colocar a porta se necessário, exemplo: 192.168.0.50:8443
proxy_pass http://x.x.x.x;
}
location /htz-foundation {
#colocar aqui o certificado recebido da unimed brasil nos formatos do exemplo
proxy_ssl_certificate /opt/certificado-unimed-brasil.pem;
proxy_ssl_certificate_key /opt/certificado-unimed-brasil.key;
proxy_set_header X-SSL-CERT /opt/certificado-unimed-brasil.pem;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header Host $http_host;
proxy_ssl_verify off;
proxy_ssl_verify_depth 2;
#Adicionar o endereço https do jboss do ptu, colocar a porta se necessário, exemplo: 192.168.0.50:8443
proxy_pass https://x.x.x.x;
proxy_ssl_ciphers HIGH:!DH;
}
}
server {
#Porta que será em que este serviço será disponibilizado, a porta pode ser qualquer uma livre
listen localhost:9999;
#caminho dos logs
error_log /var/log/nginx/ptup-unimedcoop-error.log;
access_log /var/log/nginx/ptup-unimedcoop-access.log;
#Endereço da aplicação, neste caso é localhost porque o jboss esta no mesmo servidor do jboss
server_name localhost;
# Certificado do proxy (PTU -> Nginx)
ssl_certificate /opt/certificad-unimed.crt;
ssl_certificate_key /opt/certificad-unimed.key;
proxy_ssl_certificate /opt/certificado-unimed-brasil.pem;
proxy_ssl_certificate_key /opt/certificado-unimed-brasil.key;
# Protocolos aceitos pelo proxy (PTU -> Nginx)
ssl_protocols TLSv1 TLSv1.1 TLSv1.2 TLSv1.3;
proxy_ssl_ciphers HIGH:!aNULL:!MD5;
#Aqui é forçado o envio usando TLS 1.2
proxy_ssl_protocols TLSv1.2;
proxy_ssl_verify_depth 2;
proxy_ssl_server_name on;
# Enviar as requisições recebidas para o Foundation
location / {
#Url da unimed do brasil de produção, protótipo é https://wsdapihml.unimed.coop.br;
proxy_pass https://wsdapi.unimed.coop.br;
}
}
...