参考:nginx中http转https的几种方式
第一种方式使用return 301
如下:
server{
listen80;
server_namewww.;
return301https://
h
t
t
p
_
h
o
s
t
http\_host
http_hostrequest_uri;
access_logoff;
}
第二种方式使用rewrite
如下:
server{
listen80;
server_namewww.;
rewrite^(.*)https://$server_name$1permanent;#此句最关键
}
对于return
和rewrite
的区别,可以阅读这篇文章:Creating NGINX Rewrite Rules
第三种方式使用error_page
#使用同一个端口,http转https
原理:
http和https是tcp的上层协议,当nginx服务器建立tcp连接后,根据收到的第一份数据来确定客户端是希望建立tls还是http。nginx会判断tcp请求的首写节内容以进行区分,如果是0x80或者0x16就可能是ssl或者tls,然后尝试https握手。如果端口开启了https,但请求过来的并不是,会抛出一个http级别的错误,这个错误的状态码是NGX_HTTP_TO_HTTPS,错误代码497,然后在返回response中会抛出一个400错误(因为497不是标准状态码,丢给浏览器也没有用),这时浏览器会显示"400 Bad Request,The plain HTTP request was sent to HTTPS port"
server{
listen80ssl;
:80;#此处添加你要该链接访问的域名
server_namewww.;
error_page497https://
h
o
s
t
:
8080
host:8080
host:8080request_uri;#此句最关键,重新定义端口
#error_page497https://
h
t
t
p
_
h
o
s
t
http\_host
http_hostrequest_uri;#此句最关键,只是将http改为https,其他不变
}
示例
/?id=297
host:没有端口的server_name :
http_host:有端口的server_name :
request_uri:server_name后面的部分 :/id=297
总结
第一种方式比较简单常用,建议大家用第一种方式
介绍一个工具,可以快速方便获得nginx
的配置:Nginx Config。
最后
深知大多数初中级Java工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则近万的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《Java开发全套学习资料》送给大家,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
小编已加密:aHR0cHM6Ly9kb2NzLnFxLmNvbS9kb2MvRFVrVm9aSGxQZUVsTlkwUnc==出于安全原因,我们把网站通过base64编码了,大家可以通过base64解码把网址获取下来。