› NGINX
› NGINX Trac
› 3rd Party Modules
› Security Advisories
› CHANGES
› OpenResty
› ngx_lua
› Tengine
在线学习资源
› NGINX 开发从入门到精通
NGINX Modules
› ngx_echo
chfight
V2EX  ›  NGINX

nginx 配置 http 自动跳转到 https 问题

  •  
  •   chfight · Sep 11, 2019 · 11067 views
    This topic created in 2613 days ago, the information mentioned may be changed or developed.

    现在 https 使用的是 8443 端口,想要实现访问 8443 端口的 http->https 自动跳转

    例如访问 http://aaa.com:8443 -> https://aaa.com:8443

    请问可以做到这样吗?

    34 replies  •  2019-11-01 14:36:13 +08:00
    0ZXYDDu796nVCFxq
    0ZXYDDu796nVCFxq
    Sep 11, 2019 via Android
    1
    不能
    ysc3839
    ysc3839
    Sep 11, 2019 via Android❤️1
    2
    可以,搜索 nginx http 497。
    wnpllrzodiac
    wnpllrzodiac
    Sep 11, 2019 via Android
    3
    一个端口还能搞两个服务?
    loading
    loading
    Sep 11, 2019 via Android
    4
    我搜的关键字 https 非 80


    现在 v 站越来越难发回复了,你自己搜吧
    NoOne1
    NoOne1
    Sep 11, 2019
    5
    rewire 写法:
    ```
    rewrite ^(.*)$ https://$host$1 permanent;
    ```
    return 写法:
    ```
    return 301 https://$server_name$request_uri;
    ```
    NoOne1
    NoOne1
    Sep 11, 2019
    6
    没仔细审题(溜了
    littlespider89
    littlespider89
    Sep 11, 2019
    7
    c2VydmVyIHsKICAgIGxpc3RlbiA4NDQzIHNzbDsKICAgIHNlcnZlcl9uYW1lIGFhYS5jb207CiAgICAKICAgICMgeW91ciBzZXJ2ZXIgY29uZmlnCgogICAgZXJyb3JfcGFnZSA0OTcgaHR0cHM6Ly9hYWEuY29tOjg0NDM7Cn0K
    DonaidTrump
    DonaidTrump
    Sep 11, 2019
    8
    可以 error_page 497 https://$host:$server_port$request_uri;
    kaikai5601
    kaikai5601
    Sep 11, 2019
    9
    server 段加上
    if ($server_port !~ 443){
    rewrite ^(/.*)$ https://aaa.com:8443$1 permanent;
    }
    markgor
    markgor
    Sep 11, 2019
    10
    楼上的大哥,请问同域名同端口 nginx 是怎样区分服务?
    markgor
    markgor
    Sep 11, 2019
    11
    题主的要求是
    http://aaa.com:8443 -> https://aaa.com:8443
    !(注意看端口号)
    qsnow6
    qsnow6
    Sep 11, 2019
    12
    自己在代码上 listen 吧
    chfight
    chfight
    OP
    Sep 11, 2019
    13
    ming2050
    ming2050
    Sep 11, 2019
    14
    个人感觉这个问题比较难
    xfriday
    xfriday
    Sep 11, 2019
    15
    楼上的一些同学可能没注意楼主的端口是同一个,一般的 http 跳 https 是因为端口 80 => 443 才能用,除非能同一个端口实现 2 种协议才行,否则 tls 握手都不行
    MrUser
    MrUser
    Sep 11, 2019
    16
    <meta http-equiv="Content-Security-Policy" content="upgrade-insecure-requests">
    直接在 HTML 里加这个试试?
    DonaidTrump
    DonaidTrump
    Sep 11, 2019
    17
    楼上一堆不看文档还乱讲话的,具体文档在这里: http://nginx.org/en/docs/http/ngx_http_ssl_module.html
    salmon5
    salmon5
    Sep 11, 2019
    18
    同端口同域名同主机,技术上应该不行,实际也没必要,直接 http 请求就 400 了,老老实实的用 https
    nicoljiang
    nicoljiang
    Sep 11, 2019
    19
    if ($scheme !~ 'https'){
    rewrite ^(/.*)$ https://$host$1 permanent;
    }

    这样?
    OldCarMan
    OldCarMan
    Sep 11, 2019
    20
    8 楼的方式,我看行。
    weiruanniubi
    weiruanniubi
    Sep 11, 2019
    21
    Nginx 可以一个端口同时提供 HTTP 和 HTTPS 服务!!??
    8848
    8848
    Sep 11, 2019
    22
    server {
    listen 80;
    listen 443 ssl;
    server_name a.com;
    rewrite ^ $scheme://www.a/$request_uri permanent;
    }
    foxni
    foxni
    Sep 11, 2019
    23
    有点蒙,一个端口上同时监听 http 和 https?
    zjsxwc
    zjsxwc
    Sep 11, 2019
    24
    https 不是和 443 绑定的吗,怎么还能强制 https 与特定非 443 端口绑定?
    akira
    akira
    Sep 11, 2019
    25
    没有什么需求是加一个中间层解决不了的。

    http 和 https 的协议是不一样的, http 上来就是发 get/post 请求,https 的话 应该是 ssl 的握手封包。 做个中间层,判断下上来的前几个字符,是 http 就做个 https 跳转,其他的全部放行。
    trafficMGR
    trafficMGR
    Sep 11, 2019
    26
    楼主的问题是:针对 HTTPS 协议端口,客户端使用了错误的协议时该如何响应。这时候就需要把客户端引导到 HTTPS 协议上。

    解决办法详见 8 楼和 17 楼。
    xfriday
    xfriday
    Sep 11, 2019
    27
    @zjsxwc 当然可以,协议是协议,端口是端口,80、443 只是 http 和 https 的默认端口而已
    lllllliu
    lllllliu
    Sep 11, 2019
    28
    if ($ssl_protocol = "") { return 301 https://$host$request_uri; }
    workspace
    workspace
    Sep 11, 2019
    29
    无解
    Michaelssss
    Michaelssss
    Sep 11, 2019
    30
    同一个端口搞两个?写 lua 呗,反正写规则肯定是不行。。。
    colorcat
    colorcat
    Sep 12, 2019
    31
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains;preload" always;
    Oysmart
    Oysmart
    Sep 26, 2019
    32
    if ($scheme = "http") {

    rewrite ^/(.*)$ https://$server_name:$server_port/$1 permanent;

    }
    Anonym0u5
    Anonym0u5
    Nov 1, 2019
    33
    同样遇到这个问题,443 和 80 不能用,ssl 监听了其它端口,后端 Java 域名+端口没问题。前端服务域名+端口访问报 400 Bad request。页面进不去
    Anonym0u5
    Anonym0u5
    Nov 1, 2019
    34
    我是 nginx 分别反向代理到前后端
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2190 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 11:29 · PVG 19:29 · LAX 03:29 · JFK 06:29
    ♥ Do have faith in what you're doing.