nginx 强制跳转https

最新推荐文章于 2023-03-10 15:25:29 发布
最新推荐文章于 2023-03-10 15:25:29 发布
阅读量1.7k 收藏 1
点赞数
分类专栏： 技术

一、Nginx安装（略）
安装的时候需要注意加上 --with-http_ssl_module，因为http_ssl_module不属于Nginx的基本模块。
Nginx安装方法：

1
2
# ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
# make && make install

二、生成证书(略)
可以使用openssl生成证书：
可参考：http://www.cnblogs.com/kevingrace/p/5865501.html
比如生成如下两个证书文件（假设存放路径为/usr/local/nginx/cert/）：
wangshibo.crt
wangshibo.key

三、修改Nginx配置
server {
          listen 443;
          server_name www.wangshibo.com;
          root /var/www/vhosts/www.wangshibo.com/httpdocs/main/;

          ssl on;
          ssl_certificate /usr/local/nginx/cert/wangshibo.crt;
          ssl_certificate_key /usr/local/nginx/cert/wangshibo.key;
          ssl_session_timeout 5m;
          ssl_protocols SSLv2 SSLv3 TLSv1;
          ssl_ciphers HIGH:!aNULL:!MD5;                                            //或者是ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
          ssl_prefer_server_ciphers on;

          access_log /var/www/vhosts/www.wangshibo.com/logs/clickstream_ssl.log main;
          error_log /var/www/vhosts/www.wangshibo.com/logs/clickstream_error_ssl.log;

         if ($remote_addr !~ ^(124.165.97.144|133.110.186.128|133.110.186.88)) {           //对访问的来源ip做白名单限制
                rewrite ^.*$ /maintence.php last;
         }

         location ~ \.php$ {
              fastcgi_pass 127.0.0.1:9000;
              fastcgi_read_timeout 300;
              fastcgi_index index.php;
              fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
             #include fastcgi_params;
             include fastcgi.conf;
         }
}

---------------------------------http访问强制跳转到https---------------------------------
网站添加了https证书后，当http方式访问网站时就会报404错误，所以需要做http到https的强制跳转设置.

---------------一、采用nginx的rewrite方法---------------------

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
1) 下面是将所有的http请求通过rewrite重写到https上。
     例如将所有的dev.wangshibo.com域名的http访问强制跳转到https。
     下面配置均可以实现：
 
配置1：
server {
     listen 80;
     server_name dev.wangshibo.com;
     index index.html index.php index.htm;
   
     access_log   /usr/local/nginx/logs/8080-access .log main;
     error_log   /usr/local/nginx/logs/8080-error .log;
     
     rewrite ^(.*)$  https: // $host$1 permanent;         // 这是ngixn早前的写法，现在还可以使用。
  
     location ~ / {
     root  /var/www/html/8080 ;
     index index.html index.php index.htm;
     }
     }
 
-------------------------------------------------------
上面的跳转配置rewrite ^(.*)$  https: // $host$1 permanent;
也可以改为下面
rewrite ^/(.*)$ http: //dev .wangshibo.com/$1 permanent;
或者
rewrite ^ http: //dev .wangshibo.com$request_uri? permanent;
-------------------------------------------------------
 
配置2：
server {
     listen 80;
     server_name dev.wangshibo.com;
     index index.html index.php index.htm;
   
     access_log   /usr/local/nginx/logs/8080-access .log main;
     error_log   /usr/local/nginx/logs/8080-error .log;
 
     return       301 https: // $server_name$request_uri;       // 这是nginx最新支持的写法
  
     location ~ / {
     root  /var/www/html/8080 ;
     index index.html index.php index.htm;
     }
     }
 
 
配置3：这种方式适用于多域名的时候，即访问wangshibo.com的http也会强制跳转到https: //dev .wangshibo.com上面
server {
     listen 80;
     server_name dev.wangshibo.com wangshibo.com *.wangshibo.com;
     index index.html index.php index.htm;
   
     access_log   /usr/local/nginx/logs/8080-access .log main;
     error_log   /usr/local/nginx/logs/8080-error .log;
     
     if  ($host ~*  "^wangshibo.com$" ) {
     rewrite ^/(.*)$ https: //dev .wangshibo.com/ permanent;
     }
  
     location ~ / {
     root  /var/www/html/8080 ;
     index index.html index.php index.htm;
     }
     }
 
 
配置4：下面是最简单的一种配置
server {
     listen 80;
     server_name dev.wangshibo.com;
     index index.html index.php index.htm;
   
     access_log   /usr/local/nginx/logs/8080-access .log main;
     error_log   /usr/local/nginx/logs/8080-error .log;
     
     if  ($host =  "dev.wangshibo.com" ) {
        rewrite ^/(.*)$ http: //dev .wangshibo.com permanent;
     }
 
     location ~ / {
     root  /var/www/html/8080 ;
     index index.html index.php index.htm;
     }
     }

---------------二、采用nginx的497状态码---------------------

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
497 - normal request was sent to HTTPS 
解释：当网站只允许https访问时，当用http访问时nginx会报出497错误码
  
思路：
利用error_page命令将497状态码的链接重定向到https: //dev .wangshibo.com这个域名上
 
配置实例：
如下访问dev.wangshibo.com或者wangshibo.com的http都会被强制跳转到https
server {
     listen 80;
     server_name dev.wangshibo.com wangshibo.com *.wangshibo.com;
     index index.html index.php index.htm;
   
     access_log   /usr/local/nginx/logs/8080-access .log main;
     error_log   /usr/local/nginx/logs/8080-error .log;
     
     error_page 497  https: // $host$uri?$args; 
  
     location ~ / {
     root  /var/www/html/8080 ;
     index index.html index.php index.htm;
     }
     }
 
 
也可以将80和443的配置放在一起：
server { 
     listen       127.0.0.1:443;   #ssl端口 
     listen       127.0.0.1:80;    #用户习惯用http访问，加上80，后面通过497状态码让它自动跳到443端口 
     server_name  dev.wangshibo.com; 
     #为一个server{......}开启ssl支持 
     ssl                  on; 
     #指定PEM格式的证书文件  
     ssl_certificate       /etc/nginx/wangshibo .pem;  
     #指定PEM格式的私钥文件 
     ssl_certificate_key   /etc/nginx/wangshibo .key; 
       
     #让http请求重定向到https请求  
     error_page 497  https: // $host$uri?$args; 
 
     location ~ / {
     root  /var/www/html/8080 ;
     index index.html index.php index.htm;
     }
     }

---------------三、利用meta的刷新作用将http跳转到https---------------------

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
上述的方法均会耗费服务器的资源，可以借鉴百度使用的方法：巧妙的利用meta的刷新作用，将http跳转到https
可以基于http: //dev .wangshibo.com的虚拟主机路径下写一个index.html，内容就是http向https的跳转
 
将下面的内容追加到index.html首页文件内
[root@localhost ~] # cat /var/www/html/8080/index.html
<html> 
<meta http-equiv= "refresh"  content= "0;url=https://dev.wangshibo.com/" > 
< /html >
 
[root@localhost ~] # cat /usr/local/nginx/conf/vhosts/test.conf
server {
     listen 80;
     server_name dev.wangshibo.com wangshibo.com *.wangshibo.com;
     index index.html index.php index.htm;
   
     access_log   /usr/local/nginx/logs/8080-access .log main;
     error_log   /usr/local/nginx/logs/8080-error .log;
     
     #将404的页面重定向到https的首页 
     error_page  404 https: //dev .wangshibo.com/;  
  
     location ~ / {
     root  /var/www/html/8080 ;         
     index index.html index.php index.htm;
     }
     }

-----------------------------------------------------------------------------------------------------------------------------
下面是nginx反代tomcat，并且http强制跳转至https。
访问http://zrx.wangshibo.com和访问http://172.29.34.33:8080/zrx/结果是一样的

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
[root@BJLX_34_33_V vhosts] # cat zrx.conf
server {
     listen 80;
     server_name zrx.wangshibo.com;
     index index.html index.php index.htm;
    
     access_log  logs /access .log;
     error_log   logs /error .log;
  
     return       301 https: // $server_name$request_uri;     
     
     location ~ / {
     root  /data/nginx/html ;
     index index.html index.php index.htm;
     }
     }
 
 
[root@BJLX_34_33_V vhosts] # cat ssl-zrx.conf
upstream tomcat8 {
     server 172.29.34.33:8080 max_fails=3 fail_timeout=30s;
}
 
server {
    listen 443;
    server_name zrx.wangshibo.com;
    ssl on;
 
    ### SSL log files ###
    access_log logs /ssl-access .log;
    error_log logs /ssl-error .log;
 
### SSL cert files ###
    ssl_certificate ssl /wangshibo .cer;     
    ssl_certificate_key ssl /wangshibo .key;  
    ssl_session_timeout 5m;
 
    location / {
    proxy_pass http: //tomcat8/zrx/ ;                                     
    proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto https;
    proxy_redirect off;
}
}

---------------四、通过proxy_redirec方式---------------------

1
2
3
解决办法：
# re-write redirects to http as to https, example: /home
proxy_redirect http: //  https: // ;
j6915819
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx配置https，加重定向强制跳转
Bertram的博客
08-03 2947
1、https简介 HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据 2、https协议原理 首先，客户端与服务器建立连接，各自生成私钥和公钥，是不同的。服务器返给客户端一个公钥，然后客户端拿着这个公钥把要搜索的东西加密，称之为密文，并连并自己的公钥一起返回给服务器，服务器拿着自己的私钥解密密文，然后把响应到的数据用客户端的公钥加密，返回给客户端，客户端拿着自己
Nginx http强制跳转到https，如果排除指定目录
正己的专栏
09-26 1726
Nigix 强制https时如何排除某些目录
nginx常用配置和用法
感冒石头的博客
10-29 1283
nginx中root和alias的区别 访问地址：http://localhost/website案例1： location /website/ { root /var/lib/www; autoindex on; }案例2： location /website/ { alias /var/lib/www; autoindex on; } 如果是root，那么真实访问路径是：/var/lib/www/website/ 如果是alias，那么真实的访问路径是：/va............
Nginx根据$host及请求的URI规则重定向rewrite
StudyHappiness的博客
03-10 3690
Nginx反向代理，根据请求的host进行判断跳转，重定向到不同地址。一个端口同时代理多个域名，根据域名再匹配重定向到不同的项目地址。解决Nginx的if判断不能嵌套，也不能使用逻辑的与和或，使用标识符来匹配。
Nginx 接收 HTTP请求 转发到HTTPS服务
lizhengyu891231的博客
02-28 7679
解决方案 一、采用nginx的rewrite方法 1) 下面是将所有的http请求通过rewrite重写到https上。 例如将所有的dev.wangshibo.com域名的http访问强制跳转到https。 下面配置均可以实现： 配置1： server { listen 80; server_name dev.wangshibo.com; index index.html index.php index.htm; access_log /
Nginx(十三)rewrite功能
wzj_110的博客
01-14 3448
一 ngx_http_rewrite_module模块 1）Nginx服务器利用'ngx_http_rewrite_module 模块'解析和处理rewrite请求,此功能依靠 P'CRE(perl compatible regularexpression)',因此编译之前要安装PCRE库 2）rewrite是nginx服务器的重要功能之一,用于实现'URL的重写' 3）URL的重写'应用场景'：比如它可以在我们'改变网站结构'之后,'不需要客户端修改'原来的书签,也无需其他网站修改我们的链接...
五、Nginx|Tomcat 配置 https
骑士梦的博客
06-22 3239
一、Nginx 配置 https 二、Tomcat 配置 https 三、阿里云 SSL证书申请 四、东方通 配置 https
nginx强制使用https访问的方法(http跳转到https)
09-30
主要介绍了nginx强制使用https访问的方法(http跳转到https)，具有一定的参考价值，感兴趣的小伙伴们可以参考一下。
详解NGINX访问https跳转到http的解决方法
09-30
主要介绍了详解NGINX访问https跳转到http的解决方法,非常具有实用价值，需要的朋友可以参考下
nginx开启HSTS让浏览器强制跳转HTTPS访问详解
09-29
主要介绍了nginx开启HSTS让浏览器强制跳转HTTPS访问详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
设置http强制转跳https，并禁止IP方式访问
weixin_41564596的博客
06-13 1510
Nginx如何强制http转https并禁止IP访问
nginx rewrite参数 以及 $1、$2参数解析（附有生产配置实例）
heyYouU的博客
11-21 2681
在nginx的配置中，是否对rewrite的配置模糊不清，还有令人迷惑的$1、$2...参数，（其实$1、$2参数在shell脚本中经常用到，用来承接传递的参数）。
nginx强制使用https访问(http跳转到https)
系统运维
01-28 3329
需求简介 基于nginx搭建了一个https访问的虚拟主机，监听的域名是test.com，但是很多用户不清楚https和http的区别，会很容易敲成http://test.com，这时会报出404错误，所以我需要做基于test.com域名的http向https的强制跳转 我总结了三种方式，跟大家共享一下 nginx的rewrite方法 思路 这应该是大家最容易想到的方法，将所...
Nginx之rewrite配置
happy19870612's blog
11-27 1276
Rewtrite : 其主要目的是为了进行URL 重写，进行URL重定向。主要采用PCRE: Perl Compatible Regular Expressions(Perl兼容正则表达式语法)进行规则匹配，所以需要先安装PCRE lib。   一 rewrite规则 重写规则是rewirte的基础。在Nginx中，使用ngx_http_rewrite_module模块支持URL重写。该模块
Nginx 转发匹配规则
yihuliunian的博客
09-06 787
转载自品略图书馆http://www.pinlue.com/article/2020/07/2104/2111056792221.html 一、正则表达式匹配 1.~ 为区分大小写匹配 2.~* 为不区分大小写匹配 3.!~ 和 !~* 分别为区分大小写不匹配及不区分大小写不匹配 二、文件及目录匹配 4.-f 和 !-f 用来判断是否存在文件 5.-d 和 !-d 用来判断是否存在目录 6.-e 和 !-e 用来判断是否存在...
Nginx入门详解文档
chenglc1612的博客
12-11 284
Nginx入门详解文档 1 文章内容 掌握nginx+tomcat反向代理的使用方法。 掌握nginx作为负载均衡器的使用方法。 掌握nginx实现web缓存方法。 2nginx介绍 2.1什么是nginx Nginx是一款高性能的http服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。官方...
nginx的ssl配置，所有http访问均转为对应的https域名
yzy85的专栏
12-20 407
使用 include 引入ssl 单独的配置文件。包含ssl.conf以及nginx.conf
Nginx配置HTTP强制跳转到HTTPS
飙歌的博客
02-16 9358
由于浏览器默认访问域名使用的是80端口，而当我们使用SSL证书后，网站的端口就变成了443，所以当我们直接在浏览器中输入网址。1. 使用nginx的 rewrite 将请求过来的 http URL直接重写成 https。的时候进入的是 80 端口的 HTTP 站点而不是 443 端口的 HTTPS 站点。2. 使用301重定向的方式将 http 的请求重定向到 https 上。的时候却发现进入的是 http 协议的网站，这与我们的初衷不一致。#把http的域名请求转成https。#填写绑定证书的域名。
nginx 强制转换https
最新发布
08-28
要实现Nginx的强制转换为HTTPS，你需要进行以下步骤： 1. 首先，在Nginx配置文件中，添加一个新的server块来监听HTTP的80端口并进行重定向。在该server块中，使用error_page指令将所有HTTP请求重定向到HTTPS。可以参考以下配置示例： ``` server { listen 80; server_name test.com; return 301 https://$host$request_uri; } ``` 这将使用301状态码将所有HTTP请求重定向到对应的HTTPS地址。 2. 然后，在配置文件中的HTTPS server块中，配置SSL证书和私钥文件的路径，以及其他相关的SSL参数。可以参考以下配置示例： ``` server { listen 443 ssl; server_name test.com; ssl_certificate /etc/nginx/test.pem; ssl_certificate_key /etc/nginx/test.key; # 其他SSL参数配置 ... } ``` 确保将ssl_certificate和ssl_certificate_key指令中的路径替换为你实际的证书和私钥文件的路径。 3. 最后，重新加载Nginx配置文件使更改生效。可以使用以下命令重新加载Nginx： ``` sudo nginx -s reload ``` 这将重新加载配置文件并应用更改。 通过以上配置和步骤，Nginx将会强制将所有HTTP请求重定向为HTTPS请求。这样访问网站时，用户将自动跳转到安全的HTTPS连接。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [nginx强制使用https访问(http跳转到https)](https://blog.csdn.net/mnasd/article/details/86522559)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Nginx配置自签证书强制跳转Https](https://blog.csdn.net/qq_42237234/article/details/121723109)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值