nginx 配置https 并兼容http 或强制http 转为https

nginx 配置https 并兼容http 或强制http 转为https

原创katios 最后发布于2017-06-21 18:02:31 阅读数 22356 收藏
展开
当我们升级http 为https时，为了兼顾一些访问者还是通过http访问的方式，我们通常采用两种方式。

第一种：http 可以访问，https也可以访问。
第二种：http 访问时，重定向到https。

这里说下第一种方式。

server {
    listen       80;
    listen       443 ssl;
    server_name  xxxx.com;
    charset      urf-8;
    #ssl         on; #保持关闭，或者注释
    ssl_certificate /etc/nginx/conf.d/xxxx.crt;
    ssl_certificate_key /etc/nginx/conf.d/xxxx.key;
    ssl_session_timeout 10m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    root         /usr/share/nginx/html;

}   

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
一些ssl配置，通常CA证书参加会给出相应的参数，例如遵循的是什么ssl_protocols 等。

不少教程上开启了ssl on 这个配置项，这会导致无法使用http 访问。

所以保证这个被注释掉。

这样通过http访问的请求才能够正确抵达

第二种方法。

server {
    listen 80;
    server_name  www.xxx.com;
    #告诉浏览器有效期内只准用 https 访问
    add_header Strict-Transport-Security max-age=15768000;
    #永久重定向到 https 站点
    return 301 https://$server_name$request_uri;
}

1
2
3
4
5
6
7
8
9
当访问80端口的http 请求就会被重定向到 https

这里要注意的是 $server_name 就是你的 www.xxx.com
$request_uri 就是请求的资源地址。
————————————————
版权声明：本文为CSDN博主「katios」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/sinat_21302587/article/details/73551583