nginx强制使用https访问(http跳转到https)可行

最新推荐文章于 2024-06-19 11:34:33 发布
最新推荐文章于 2024-06-19 11:34:33 发布
阅读量2.2k 收藏 1
点赞数
分类专栏： nginx服务器

最近用

在http的server里增加rewrite ^(.*) https://$host$1 permanent;

来解决问题，但是发现会有

ERR_TOO_MANY_REDIRECTS after adding ssl on nginx 

下面这个方法可以彻底解决

转自https://www.cnblogs.com/yun007/p/3739182.html

 

需求简介

基于nginx搭建了一个https访问的虚拟主机，监听的域名是test.com，但是很多用户不清楚https和http的区别，会很容易敲成http://test.com，这时会报出404错误，所以我需要做基于test.com域名的http向https的强制跳转

我总结了三种方式，跟大家共享一下

 

 

nginx的rewrite方法

 

思路

这应该是大家最容易想到的方法，将所有的http请求通过rewrite重写到https上即可

 

配置

 

  1. server {  
  2.     listen  192.168.1.111:80;  
  3.     server_name test.com;  
  4.       
  5.     rewrite ^(.*)$  https://$host$1 permanent;  
  6. }  


搭建此虚拟主机完成后，就可以将http://test.com的请求全部重写到https://test.com上了

 

 

nginx的497状态码

 

error code 497

 

 

  1. 497 - normal request was sent to HTTPS  


解释：当此虚拟站点只允许https访问时，当用http访问时nginx会报出497错误码

 

思路

利用error_page命令将497状态码的链接重定向到https://test.com这个域名上

 

配置

 

 

  1. server {  
  2.     listen       192.168.1.11:443;  #ssl端口  
  3.     listen       192.168.1.11:80;   #用户习惯用http访问，加上80，后面通过497状态码让它自动跳到443端口  
  4.     server_name  test.com;  
  5.     #为一个server{......}开启ssl支持  
  6.     ssl                  on;  
  7.     #指定PEM格式的证书文件   
  8.     ssl_certificate      /etc/nginx/test.pem;   
  9.     #指定PEM格式的私钥文件  
  10.     ssl_certificate_key  /etc/nginx/test.key;  
  11.       
  12.     #让http请求重定向到https请求   
  13.     error_page 497  https://$host$uri?$args;  
  14. }  

 

 

index.html刷新网页

 

思路

上述两种方法均会耗费服务器的资源，我们用curl访问baidu.com试一下，看百度的公司是如何实现baidu.com向www.baidu.com的跳转

 

 

可以看到百度很巧妙的利用meta的刷新作用，将baidu.com跳转到www.baidu.com.因此我们可以基于http://test.com的虚拟主机路径下也写一个index.html，内容就是http向https的跳转

 

index.html

[html] view plaincopyprint?

 

  1. <html>  
  2. <meta http-equiv="refresh" content="0;url=https://test.com/">  
  3. </html>  

 

nginx虚拟主机配置

 

  1. server {  
  2.     listen 192.168.1.11:80;  
  3.     server_name test.com;  
  4.       
  5.     location / {  
  6.                 #index.html放在虚拟主机监听的根目录下  
  7.         root /srv/www/http.test.com/;  
  8.     }  
  9.         #将404的页面重定向到https的首页  
  10.     error_page  404 https://test.com/;  
  11. }  

 

 

后记

上述三种方法均可以实现基于nginx强制将http请求跳转到https请求，大家可以评价一下优劣或者根据实际需求进行选择。

 

飞翔的熊blabla
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx配置https，加重定向强制跳转
Bertram的博客
08-03 2991
1、https简介 HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据 2、https协议原理 首先，客户端与服务器建立连接，各自生成私钥和公钥，是不同的。服务器返给客户端一个公钥，然后客户端拿着这个公钥把要搜索的东西加密，称之为密文，并连并自己的公钥一起返回给服务器，服务器拿着自己的私钥解密密文，然后把响应到的数据用客户端的公钥加密，返回给客户端，客户端拿着自己
Nginx根据$host及请求的URI规则重定向rewrite
StudyHappiness的博客
03-10 4156
Nginx反向代理，根据请求的host进行判断跳转，重定向到不同地址。一个端口同时代理多个域名，根据域名再匹配重定向到不同的项目地址。解决Nginx的if判断不能嵌套，也不能使用逻辑的与和或，使用标识符来匹配。
Nginx(十三)rewrite功能
wzj_110的博客
01-14 3502
一 ngx_http_rewrite_module模块 1）Nginx服务器利用'ngx_http_rewrite_module 模块'解析和处理rewrite请求,此功能依靠 P'CRE(perl compatible regularexpression)',因此编译之前要安装PCRE库 2）rewrite是nginx服务器的重要功能之一,用于实现'URL的重写' 3）URL的重写'应用场景'：比如它可以在我们'改变网站结构'之后,'不需要客户端修改'原来的书签,也无需其他网站修改我们的链接...
nginx配置http跳转https方法
最新发布
qingcyb的博客
06-19 641
例如访问http://192.168.0.93强制跳转到https://192.168.0.93。
Nginx 接收 HTTP请求 转发到HTTPS服务
lizhengyu891231的博客
02-28 8438
解决方案 一、采用nginx的rewrite方法 1) 下面是将所有的http请求通过rewrite重写到https上。 例如将所有的dev.wangshibo.com域名的http访问强制跳转到https。 下面配置均可以实现： 配置1： server { listen 80; server_name dev.wangshibo.com; index index.html index.php index.htm; access_log /
nginx强制使用https访问(http跳转到https)
系统运维
01-28 3349
需求简介 基于nginx搭建了一个https访问的虚拟主机，监听的域名是test.com，但是很多用户不清楚https和http的区别，会很容易敲成http://test.com，这时会报出404错误，所以我需要做基于test.com域名的http向https的强制跳转 我总结了三种方式，跟大家共享一下 nginx的rewrite方法 思路 这应该是大家最容易想到的方法，将所...
Nginx配置https, 将 80 端口重定向到 443 端口
lch551218的博客
02-04 7003
在nginx.conf中作如下在修改： 在80端口location中加入 rewrite ^(.*)$ https://$host$1 permanent; 输入命令 service nginx reload 重启服务器。
nginx：https配置及兼容http(http强制转换为https)
yuyexiaohan的博客
07-23 1837
在nginx使用中，尝试使用https安全网络连接，并兼容http连接，进行如下配置： http默认配置 upstream django_01{ server unix:///var/uwsgi/django_01.sock; } # 服务器配置 server { # 监听端口 listen 80; # 域名 server_name www.xxxxxx.com; charset
nginx配置http请求跳转到https
fearlazy
04-18 761
原文链接：https://www.fearlazy.com/post/280.html 需求： 网站在使用nginx改成https之后，不希望通过用户通过http协议的地址访问了，需要将http请求跳转到相应的https请求上。 方法： 在监听http的配置上使用return 301,将地址重定向到https地址上。 server_name后写上自己的域名。 301表示永久重定向,$server_name表示server_name的值，$request_uri表示请求的...
nginx强制使用https访问的方法(http跳转到https)
09-30
这样，当用户尝试通过HTTP访问时，Nginx会返回一个497错误，并自动跳转到HTTPS版本的URL。 3. **HTML页面的Meta刷新** 第三种方法是在HTTP版本的站点上放置一个包含`<meta>`标签的HTML文件，该标签用于在页面加载...
详解NGINX访问https跳转到http的解决方法
09-30
总结起来，当遇到NGINX从HTTPS跳转到HTTP的问题时，我们可以通过在NGINX配置中使用`proxy_set_header`添加自定义头部，或者使用`proxy_redirect`指令来修正Location头，确保用户始终在安全的HTTPS连接中。...
nginx开启HSTS让浏览器强制跳转HTTPS访问详解
09-29
**Nginx开启HSTS（HTTP Strict Transport Security）让浏览器强制跳转HTTPS访问详解** 在当前网络安全日益重要的背景下，HTTPS已经成为保障网站数据传输安全的重要手段。然而，仅使用HTTPS仍存在一些潜在的安全风险...
nginx让所有的http地址重定向到https
weixin_30321709的博客
03-02 339
问:为什么让所有的http都重定向到https呢？答:因为这样会使网站更安全些。 那么我是如何在nginx配置，让输入http://www.youcongtech.com或者youcongtech.com全部都重定向到https://www.youcongtech.com的呢？其实我仅仅只是在nginx.conf配置文件中的server配置了如下: rewrite ^(.*)$ http...
http强制跳转https方法
热门推荐
开源世界
05-05 1万+
在我们设置好SSL证书，会发现网站使用http和https两种方法都可以正常访问。如果我们想将http强制跳转到https，可以按照下面的方法设置 1.登录到主机控制面板，进入【文件管理器】 2.进入到网站根目录public_html（如果您是有多个网站，请按照绝对路径 domains/域名/public_html进入网站根目录） 3.在网站根目录public_html里面，创建.htaccess（如果你的根目录已存在.htaccess文件，直接编辑即可，不用重新创建） 4.在.htaccess文件中
Nginx http强制跳转到https，如果排除指定目录
正己的专栏
09-26 1921
Nigix 强制https时如何排除某些目录
服务器有几种http强制跳转https设置方法
特网云计算
03-02 1188
至于规则放置到什么位置，一般我们可以选择放到到apache的conf配置文件对应位置，或指定站点目录 .htaccess 文件内容的头部。目前为站点安装SSL证书开启https加密访问已经是件很简单的事了，主要是免费SSL证书的普及，为大家提供了很好的基础。Nginx环境下一般是通过修改“你的域名.conf”文件来实现的。2、强制HTTPS方式访问，并自动将顶级域名跳转到WWW。3、强制HTTPS方式访问，并自动将WWW跳转到顶级域名。1、强制HTTPS方式访问，对WWW或顶级域名不做跳转。
nginx配置https、http2
mrtwenty的博客
01-26 350
server{ listen 80; server_name domain; rewrite ^(.*)$ https://$host$1 permanent; } server{ listen 443; server_name domain; index index.html index.htm index.php defaul...
Nginx配置HTTP强制跳转到HTTPS
飙歌的博客
02-16 9618
由于浏览器默认访问域名使用的是80端口，而当我们使用SSL证书后，网站的端口就变成了443，所以当我们直接在浏览器中输入网址。1. 使用nginx的 rewrite 将请求过来的 http URL直接重写成 https。的时候进入的是 80 端口的 HTTP 站点而不是 443 端口的 HTTPS 站点。2. 使用301重定向的方式将 http 的请求重定向到 https 上。的时候却发现进入的是 http 协议的网站，这与我们的初衷不一致。#把http的域名请求转成https。#填写绑定证书的域名。
疫情被裁员，大专毕业宅家6个月，逆袭月薪2w+
05-23 267
“世界上只有一种真正的英雄主义，那就是在认清生活的真相后依然热爱生活。” 这句话几乎是今天主人公的人生注脚 大专毕业后做客服；脱产学习软测后找到12k工作；被裁员后再次脱产学习；现在月薪2w+ 在讲述自己经历的时候，小哥哥说得最多的一句话就是：“没什么能比现在更差的了” 又丧又坚定 让我们一起走进他的故事吧~ 人物标签：大专毕业 疫情被裁员 脱产学习 Java测开4期 01 家中变故，让我决心改变 我是17年大专毕业的，毕业后学历使然，只能
nginx 强制转换https
08-28
要实现Nginx的强制转换为HTTPS，你需要进行以下步骤： 1. 首先，在Nginx配置文件中，添加一个新的server块来监听HTTP的80端口并进行重定向。在该server块中，使用error_page指令将所有HTTP请求重定向到HTTPS。可以参考以下配置示例： ``` server { listen 80; server_name test.com; return 301 https://$host$request_uri; } ``` 这将使用301状态码将所有HTTP请求重定向到对应的HTTPS地址。 2. 然后，在配置文件中的HTTPS server块中，配置SSL证书和私钥文件的路径，以及其他相关的SSL参数。可以参考以下配置示例： ``` server { listen 443 ssl; server_name test.com; ssl_certificate /etc/nginx/test.pem; ssl_certificate_key /etc/nginx/test.key; # 其他SSL参数配置 ... } ``` 确保将ssl_certificate和ssl_certificate_key指令中的路径替换为你实际的证书和私钥文件的路径。 3. 最后，重新加载Nginx配置文件使更改生效。可以使用以下命令重新加载Nginx： ``` sudo nginx -s reload ``` 这将重新加载配置文件并应用更改。 通过以上配置和步骤，Nginx将会强制将所有HTTP请求重定向为HTTPS请求。这样访问网站时，用户将自动跳转到安全的HTTPS连接。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [nginx强制使用https访问(http跳转到https)](https://blog.csdn.net/mnasd/article/details/86522559)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] - *2* *3* [Nginx配置自签证书强制跳转Https](https://blog.csdn.net/qq_42237234/article/details/121723109)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值