Nginx配置同一個域名http與https兩種方式都可訪問,證書是阿里云上免費申請的
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
|
server{listen 80;listen 443 ssl;ssl on;server_name 域名;index index.html index.htm index.php default.html default.htm default.php;ssl_certificate /usr/local/nginx/cert/21402058063066221.pem; //下載申請后阿里ssh提供的pemssl_certificate_key /usr/local/nginx/cert/21402058063066221.key;//下載申請后阿里ssh提供的keyssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on; root /home/wwwroot/網站目錄;include laravel.conf; //好吧，這里是laravel配置，不一定合適您哈，請或略#error_page 404 /404.html;include enable-php.conf;location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)${expires 30d;}location ~ .*\.(js|css)?${expires 12h;}access_log /home/wwwlogs/airclass.mime.org.cn.log;} |
關鍵在于上面的listen 80;
listen 443 ssl; 開啟80端口
當然，這樣玩就沒有啥意義了，既然是https,就完全沒必要http傳輸數據啦.我們必須把所有http請求轉發到https,
把http重定向到https使用了nginx的重定向命令。那么應該如何寫重定向？之前老版本的nginx可能使用了以下類似的格式。
也就是再添加一個虛擬機server，80端口一個
|
1
2
3
4
5
|
server {listen 80;server_name www.domain.com;rewrite ^/(.*) https://$server_name$1 permanent; #跳轉到Https} |
重寫依舊不同版本可能如下
|
1
|
rewrite ^/(.*)$ https://domain.com/$1 permanent; |
或者
|
1
|
rewrite ^ https://domain.com$request_uri? permanent; |
現在nginx新版本已經換了種寫法，上面這些已經不再推薦。現在網上可能還有很多文章寫的是第一種。
下面是nginx http頁面重定向到https頁面最新支持的寫法：
|
1
2
3
4
5
6
7
8
9
10
11
|
server {listen 80;server_name domain.com;return 301 https://$server_name$request_uri;}server {listen 443 ssl;server_name domain.com;} |
但是我的nginx/1.10.0好像跑不起來，也許不支持這種寫法吧...
下面是基于http轉https的完整配置：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
|
server{#listen 80;listen 443;ssl on;server_name domain.com; //你的域名index index.html index.htm index.php default.html default.htm default.php;ssl_certificate /usr/local/nginx/cert/user.medsci-tech.com/214020580630662.pem;ssl_certificate_key /usr/local/nginx/cert/user.medsci-tech.com/214020580630662.key;ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;root /home/wwwroot/web/public;//項目根目錄include laravel.conf;#error_page 404 /404.html;include enable-php.conf;location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)${expires 30d;}location ~ .*\.(js|css)?${expires 12h;}}server {listen 80;server_name domain.com;rewrite ^/(.*) https://$server_name$request_uri? permanent;} |
到此這篇關于Nginx配置同一個域名同時支持http與https兩種方式訪問實現的文章就介紹到這了,更多相關Nginx同域名同時支持http與https內容請搜索服務器之家以前的文章或繼續瀏覽下面的相關文章希望大家以后多多支持服務器之家！
原文鏈接：https://www.cnblogs.com/phpper/p/6441475.html
