Nginx配置https 后 http强制跳转到https的方法

最新推荐文章于 2024-09-23 18:45:37 发布

杨西瓜

最新推荐文章于 2024-09-23 18:45:37 发布

阅读量1.1w

点赞数

分类专栏： linux 文章标签： http强制访问https 解决单IP多站点 https://域名乱跳网站的问题 ginx 80端口重定向到443端口

本文链接：https://blog.csdn.net/qq_33862644/article/details/82665188

版权

本文介绍了如何在Nginx中配置http强制跳转到https，特别是在同一IP下绑定多个二级域名并解决https访问时的乱跳问题。通过重定向策略，包括使用rewrite、497状态码和proxy_redirect等方式实现http到https的平滑过渡。同时，提到了Nginx安装时需启用http_ssl_module模块以及生成SSL证书的步骤。

摘要由CSDN通过智能技术生成

我司的环境是，同一个ip，绑定多个2级域名，访问每个2级域名都要有https（解决单IP多站点 https://域名乱跳网站的问题）

我司采用的是方案5

核心思路：重定向，只是写法不同

一、Nginx安装（略）
安装的时候需要注意加上 --with-http_ssl_module，因为http_ssl_module不属于Nginx的基本模块。
Nginx安装方法：

1 2	`# ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module` `# make && make install`

二、生成证书(略)
可以使用openssl生成证书：
可参考：http://www.cnblogs.com/kevingrace/p/5865501.html
比如生成如下两个证书文件（假设存放路径为/usr/local/nginx/cert/）：
wangshibo.crt
wangshibo.key
三、修改Nginx配置

server {
          listen 443;
          server_name www.wangshibo.com;
          root /var/www/vhosts/www.wangshibo.com/httpdocs/main/;

          ssl on;
          ssl_certificate /usr/local/nginx/cert/wangshibo.crt;
          ssl_certificate_key /usr/local/nginx/cert/wangshibo.key;
          ssl_session_timeout 5m;
          ssl_protocols SSLv2 SSLv3 TLSv1;
          ssl_ciphers HIGH:!aNULL:!MD5;                                            //或者是ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
          ssl_prefer_server_ciphers on;

          access_log /var/www/vhosts/www.wangshibo.com/logs/clickstream_ssl.log main;
          error_log /var/www/vhosts/www.wangshibo.com/logs/clickstream_error_ssl.log;

         if ($remote_addr !~ ^(124.165.97.144|133.110.186.128|133.110.186.88)) {           //对访问的来源ip做白名单限制
                rewrite ^.*$ /maintence.php last;
         }

         location ~ \.php$ {
              fastcgi_pass 127.0.0.1:9000;
              fastcgi_read_timeout 300;
              fastcgi_index index.php;
              fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
             #include fastcgi_params;
             include fastcgi.conf;
         }
}