<div dir="ltr"><div>Hi!</div><div><br></div><div>This is because you need to proxy the websocket protocol. You may want to read up on it in [1] and [2].</div><div>[2] being the reference point and [1] being an introductory blog post with a simple app example to try out if your config is all right.</div><div><br></div><div>[1] <a href="https://www.nginx.com/blog/websocket-nginx/">https://www.nginx.com/blog/websocket-nginx/</a><br></div><div>[2] <a href="http://nginx.org/en/docs/http/websocket.html">http://nginx.org/en/docs/http/websocket.html</a></div><div><br></div><div>Kind regards,</div><div>Radek</div><div>-yoctozepto</div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 13 Sept 2022 at 11:11, 박경원 <<a href="mailto:park0kyung0won@dgist.ac.kr">park0kyung0won@dgist.ac.kr</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><p><img border="0"></p>
<div style="font-family:none;font-size:11pt"><p>Hello</p><p><br></p><p>I'm trying to deploy openstack services behind the NGINX reverse proxy</p><p>NGINX is in charge of SSL termination, and communicates with openstack services unencrypted</p><p><br></p><p>When I set "html5proxy_base_url" option in [spice] section of nova.conf file to "<a href="http://my-domain-name:6082/spice_auto.html" target="_blank">http://my-domain-name:6082/spice_auto.html</a>", </p><p>spice console in web UI works(by manually typing <a href="http://my-domain-name:6082/spice_auto.html" target="_blank">http://my-domain-name:6082/spice_auto.html</a> in browser address tab), but <span style="font-size:11pt">chrome refuses to load spice console because its http</span></p><p><br></p><p>If I change html5proxy_base_url to "<a href="https://my-domain-name:6082/spice_auto.html" target="_blank">https://my-domain-name:6082/spice_auto.html</a>",</p><p>spice console page(spice_auto.html) loads in chrome, but console itself is blank</p><p>And I get following errors from chrome developer tools console:</p><p><br></p><p>>> disconnect spice_auto.html?toke…8-3a537f56f5b0):144<br></p><p><< disconnect spice_auto.html?toke…8-3a537f56f5b0):157 <br></p><p>ERROR: Error: Unexpected protocol mismatch.<br></p><p><br></p><p>Seems like spice-html5 uses different protocol based on "html5proxy_base_url" option in /etc/nova/nova.conf (whether its https:// or http://)</p><p>How can I deploy nova-spiceproxy behind the NGINX reverse proxy, while NGINX is acting as SSL termination point?</p><p><br></p><p>Thanks</p></div>



</blockquote></div></div>