Nginx的https配置记录以及http强制跳转到https的方法梳理

一、Nginx安装（略）

安装的时候需要注意加上 --with-http_ssl_module，因为http_ssl_module不属于Nginx的基本模块。

Nginx安装方法：

<code># ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module</code>

<code># make && make install</code>

二、生成证书(略)

可以使用openssl生成证书：

比如生成如下两个证书文件（假设存放路径为/usr/local/nginx/cert/）：

wangshibo.crt

wangshibo.key

三、修改Nginx配置

server {

listen 443;

server_name www.wangshibo.com;

root /var/www/vhosts/www.wangshibo.com/httpdocs/main/;

ssl on;

ssl_certificate /usr/local/nginx/cert/wangshibo.crt;

ssl_certificate_key /usr/local/nginx/cert/wangshibo.key;

ssl_session_timeout 5m;

ssl_protocols SSLv2 SSLv3 TLSv1;

ssl_ciphers HIGH:!aNULL:!MD5; //或者是ssl_ciphersALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

ssl_prefer_server_ciphers on;

access_log /var/www/vhosts/www.wangshibo.com/logs/clickstream_ssl.log main;

error_log /var/www/vhosts/www.wangshibo.com/logs/clickstream_error_ssl.log;

if ($remote_addr !~ ^(124.165.97.144|133.110.186.128|133.110.186.88)) { //对访问的来源ip做白名单限制

rewrite ^.*$ /maintence.php last;

}

location ~ \.php$ {

fastcgi_pass 127.0.0.1:9000;

fastcgi_read_timeout 300;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;

#include fastcgi_params;

include fastcgi.conf;

}

---------------------------------http访问强制跳转到https---------------------------------

网站添加了https证书后，当http方式访问网站时就会报404错误，所以需要做http到https的强制跳转设置.

---------------一、采用nginx的rewrite方法---------------------

<code>1) 下面是将所有的http请求通过rewrite重写到https上。</code>

<code> </code><code>例如将所有的dev.wangshibo.com域名的http访问强制跳转到https。</code>

<code> </code><code>下面配置均可以实现：</code>

<code>server {</code>

<code> </code><code>listen 80;</code>

<code> </code><code>server_name dev.wangshibo.com;</code>

<code> </code><code>index index.html index.php index.htm;</code>

<code> </code><code>access_log </code><code>/usr/local/nginx/logs/8080-access</code><code>.log main;</code>

<code> </code><code>error_log </code><code>/usr/local/nginx/logs/8080-error</code><code>.log;</code>

<code> </code><code>rewrite ^(.*)$ https:</code><code>//</code><code>$host$1 permanent; </code><code>//</code><code>这是ngixn早前的写法，现在还可以使用。</code>

<code> </code><code>location ~ / {</code>

<code>上面的跳转配置rewrite ^(.*)$ https:</code><code>//</code><code>$host$1 permanent;</code>

<code>也可以改为下面</code>

<code>rewrite ^/(.*)$ http:</code><code>//dev</code><code>.wangshibo.com/$1 permanent;</code>

<code>rewrite ^ http:</code><code>//dev</code><code>.wangshibo.com$request_uri? permanent;</code>

<code> </code><code>return</code> <code>301 https:</code><code>//</code><code>$server_name$request_uri; </code><code>//</code><code>这是nginx最新支持的写法</code>

<code>配置3：这种方式适用于多域名的时候，即访问wangshibo.com的http也会强制跳转到https:</code><code>//dev</code><code>.wangshibo.com上面</code>

<code> </code><code>server_name dev.wangshibo.com wangshibo.com *.wangshibo.com;</code>

<code> </code><code>if</code> <code>($host ~* </code><code>"^wangshibo.com$"</code><code>) {</code>

<code> </code><code>rewrite ^/(.*)$ https:</code><code>//dev</code><code>.wangshibo.com/ permanent;</code>

<code>配置4：下面是最简单的一种配置</code>

<code> </code><code>if</code> <code>($host = </code><code>"dev.wangshibo.com"</code><code>) {</code>

<code> </code><code>rewrite ^/(.*)$ http:</code><code>//dev</code><code>.wangshibo.com permanent;</code>

---------------二、采用nginx的497状态码---------------------

<code>497 - normal request was sent to HTTPS </code>

<code>解释：当网站只允许https访问时，当用http访问时nginx会报出497错误码</code>

<code>利用error_page命令将497状态码的链接重定向到https:</code><code>//dev</code><code>.wangshibo.com这个域名上</code>

<code>如下访问dev.wangshibo.com或者wangshibo.com的http都会被强制跳转到https</code>

<code> </code><code>error_page 497 https:</code><code>//</code><code>$host$uri?$args; </code>

<code>也可以将80和443的配置放在一起：</code>

<code>server { </code>

<code> </code><code>listen 127.0.0.1:443; </code><code>#ssl端口 </code>

<code> </code><code>listen 127.0.0.1:80; </code><code>#用户习惯用http访问，加上80，后面通过497状态码让它自动跳到443端口 </code>

<code> </code><code>server_name dev.wangshibo.com; </code>

<code> </code><code>#为一个server{......}开启ssl支持 </code>

<code> </code><code>#指定PEM格式的证书文件 </code>

<code> </code><code>ssl_certificate </code><code>/etc/nginx/wangshibo</code><code>.pem; </code>

<code> </code><code>#指定PEM格式的私钥文件 </code>

<code> </code><code>ssl_certificate_key </code><code>/etc/nginx/wangshibo</code><code>.key; </code>

<code> </code><code>#让http请求重定向到https请求 </code>

---------------三、利用meta的刷新作用将http跳转到https---------------------

<code>上述的方法均会耗费服务器的资源，可以借鉴百度使用的方法：巧妙的利用meta的刷新作用，将http跳转到https</code>

<code>可以基于http:</code><code>//dev</code><code>.wangshibo.com的虚拟主机路径下写一个index.html，内容就是http向https的跳转</code>

<code>将下面的内容追加到index.html首页文件内</code>

<code>[root@localhost ~]</code><code># cat /var/www/html/8080/index.html</code>

<code><meta http-equiv=</code><code>"refresh"</code> <code>content=</code><code>"0;url=https://dev.wangshibo.com/"</code><code>> </code>

<code>[root@localhost ~]</code><code># cat /usr/local/nginx/conf/vhosts/test.conf</code>

<code> </code><code>#将404的页面重定向到https的首页 </code>

<code> </code><code>error_page 404 https:</code><code>//dev</code><code>.wangshibo.com/; </code>

-----------------------------------------------------------------------------------------------------------------------------

下面是nginx反代tomcat，并且http强制跳转至https。

访问http://zrx.wangshibo.com和访问http://172.29.34.33:8080/zrx/结果是一样的

<code>[root@BJLX_34_33_V vhosts]</code><code># cat zrx.conf</code>

<code> </code><code>server_name zrx.wangshibo.com;</code>

<code> </code><code>access_log logs</code><code>/access</code><code>.log;</code>

<code> </code><code>error_log logs</code><code>/error</code><code>.log;</code>

<code> </code><code>return</code> <code>301 https:</code><code>//</code><code>$server_name$request_uri; </code>

<code> </code><code>root </code><code>/data/nginx/html</code><code>;</code>

<code>[root@BJLX_34_33_V vhosts]</code><code># cat ssl-zrx.conf</code>

<code>upstream tomcat8 {</code>

<code> </code><code>server 172.29.34.33:8080 max_fails=3 fail_timeout=30s;</code>

<code> </code><code>listen 443;</code>

<code> </code><code>server_name zrx.wangshibo.com;</code>

<code> </code><code>### SSL log files ###</code>

<code> </code><code>access_log logs</code><code>/ssl-access</code><code>.log;</code>

<code> </code><code>error_log logs</code><code>/ssl-error</code><code>.log;</code>

<code>### SSL cert files ###</code>

<code> </code><code>ssl_certificate ssl</code><code>/wangshibo</code><code>.cer; </code>

<code> </code><code>ssl_certificate_key ssl</code><code>/wangshibo</code><code>.key; </code>

<code> </code><code>ssl_session_timeout 5m;</code>

<code> </code><code>location / {</code>

<code> </code><code>proxy_pass http:</code><code>//tomcat8/zrx/</code><code>; </code>

<code> </code><code>proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;</code>

<code> </code><code>proxy_set_header Host $host;</code>

<code> </code><code>proxy_set_header X-Real-IP $remote_addr;</code>

<code> </code><code>proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;</code>

<code> </code><code>proxy_set_header X-Forwarded-Proto https;</code>

<code> </code><code>proxy_redirect off;</code>

---------------四、通过proxy_redirec方式---------------------

<code># re-write redirects to http as to https, example: /home</code>

<code>proxy_redirect http:</code><code>//</code> <code>https:</code><code>//</code><code>;</code>

***************当你发现自己的才华撑不起野心时，就请安静下来学习吧***************

本文转自散尽浮华博客园博客，原文链接：http://www.cnblogs.com/kevingrace/p/6187072.html，如需转载请自行联系原作者

Nginx的https配置记录以及http强制跳转到https的方法梳理

继续阅读

TestLink 图表中文乱码问题

Ubuntu修改nginx将多个域名分别配置到服务器不同端口

ecshop属性排序

Ubuntu16.04安装Apache+MySQL+PHP1. 安装Apache2. 安装MySQL3. 安装PHP4. 安装phpMyAdmin

Nginx服务优化（1）——隐藏版本号、修改用户与组、网页缓存时间、日志切割、连接超时一、隐藏版本号二、修改用户与组三、配置Nginx网页缓存时间四、实现Nginx日志分割五、配置Nginx实现连接超时六、补充关于时间日期的命令

修改or隐藏nginx版本号

Nginx安全改动：隐藏Nginx版本号背景解决serve_tokens指令参考

版本号隐藏

Nginx服务优化（版本隐藏、版本号伪装、超时管理、进程管理、日志分割）Nginx服务优化未完待续

Apache配置SSLApache配置SSL

nginx location中斜线的位置的重要性

配置apache支持PHP（win7）

Cloud Studio初体验

NOSQL安全攻击

php 去掉字符串的最后一个字符及截取原字符串1,2,3,4,5,6,

php——水印