Nginx同时支持Http和Https的配置

最新推荐文章于 2024-08-22 10:18:48 发布

sunsineq

最新推荐文章于 2024-08-22 10:18:48 发布

阅读量835

点赞数

分类专栏： nginx 文章标签： https nginx

本文链接：https://blog.csdn.net/sunsineq/article/details/110871995

版权

nginx 专栏收录该内容

12 篇文章 1 订阅

订阅专栏

本文介绍了如何配置Nginx以同时支持Http和Https，确保网站通信安全。通过设置Nginx监听443端口启用Https，并配置SSL证书，然后配置一个监听80端口的server块，将Http请求重定向到Https。这样既能兼容用户可能的Http访问，又保障了数据传输的安全性。

摘要由CSDN通过智能技术生成

现在的网站支持Https几乎是标配功能，Nginx能很好的支持Https功能。下面列举一个配置同时支持Http和Https的功能。

需要注意的是：既然选择使用Https，就是为了保证通信安全，那么就没必要再用Http进行通信了。在URL中还支持Http的方式，主要是为了用户不知道网站支持Https，还是使用Http的方式进行访问。这时Nginx后台需要自动将Http请求转成Https的方式，这样就又能支持Http，又能保证通信安全了。

废话不多说，下面直接贴一个Nginx支持Http和Https的配置，是我的wordpres网站支持Https的配置，大家何以参考。


server
{
    # 开启Https
    listen 443 ssl;
    # 配置证书，免费证书怎么申请这边就不多说了。在晚上搜索腾讯云或者阿里云免费证书申请即可
    ssl_certificate /etc/nginx/conf.d/cert/4351595_www.xxx.pem;
    ssl_certificate_key /etc/nginx/conf.d/cert/4351595_www.xxx.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    
    server_name xxx;
    index index.html index.htm index.php;
    root  /data/wwwroot/wordpress;
    error_log /var/log/nginx/wordpress-error.log crit;
    access_log  /var/log/nginx/wordpress-access.log;

    # 这边用于包含其他配置
    include extra/*.conf;
    include conf.d/rewrite/wordpress.conf;

}

# 将Http请求转化成Https请求
server {
    listen 80;
    server_name xxx;
    rewrite ^/(.*) https://$server_name$request_uri? permanent;
}