Nginx的https配置記錄以及http強制跳轉到https的方法梳理

一、Nginx安裝（略）

安裝的時候需要注意加上 --with-http_ssl_module，因為http_ssl_module不屬于Nginx的基本子產品。

Nginx安裝方法：

<code># ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module</code>

<code># make && make install</code>

二、生成證書(略)

可以使用openssl生成證書：

比如生成如下兩個證書檔案（假設存放路徑為/usr/local/nginx/cert/）：

wangshibo.crt

wangshibo.key

三、修改Nginx配置

server {

listen 443;

server_name www.wangshibo.com;

root /var/www/vhosts/www.wangshibo.com/httpdocs/main/;

ssl on;

ssl_certificate /usr/local/nginx/cert/wangshibo.crt;

ssl_certificate_key /usr/local/nginx/cert/wangshibo.key;

ssl_session_timeout 5m;

ssl_protocols SSLv2 SSLv3 TLSv1;

ssl_ciphers HIGH:!aNULL:!MD5; //或者是ssl_ciphersALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;

ssl_prefer_server_ciphers on;

access_log /var/www/vhosts/www.wangshibo.com/logs/clickstream_ssl.log main;

error_log /var/www/vhosts/www.wangshibo.com/logs/clickstream_error_ssl.log;

if ($remote_addr !~ ^(124.165.97.144|133.110.186.128|133.110.186.88)) { //對通路的來源ip做白名單限制

rewrite ^.*$ /maintence.php last;

}

location ~ \.php$ {

fastcgi_pass 127.0.0.1:9000;

fastcgi_read_timeout 300;

fastcgi_index index.php;

fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;

#include fastcgi_params;

include fastcgi.conf;

}

---------------------------------http通路強制跳轉到https---------------------------------

網站添加了https證書後，當http方式通路網站時就會報404錯誤，是以需要做http到https的強制跳轉設定.

---------------一、采用nginx的rewrite方法---------------------

<code>1) 下面是将所有的http請求通過rewrite重寫到https上。</code>

<code> </code><code>例如将所有的dev.wangshibo.com域名的http通路強制跳轉到https。</code>

<code> </code><code>下面配置均可以實作：</code>

<code>server {</code>

<code> </code><code>listen 80;</code>

<code> </code><code>server_name dev.wangshibo.com;</code>

<code> </code><code>index index.html index.php index.htm;</code>

<code> </code><code>access_log </code><code>/usr/local/nginx/logs/8080-access</code><code>.log main;</code>

<code> </code><code>error_log </code><code>/usr/local/nginx/logs/8080-error</code><code>.log;</code>

<code> </code><code>rewrite ^(.*)$ https:</code><code>//</code><code>$host$1 permanent; </code><code>//</code><code>這是ngixn早前的寫法，現在還可以使用。</code>

<code> </code><code>location ~ / {</code>

<code>上面的跳轉配置rewrite ^(.*)$ https:</code><code>//</code><code>$host$1 permanent;</code>

<code>也可以改為下面</code>

<code>rewrite ^/(.*)$ http:</code><code>//dev</code><code>.wangshibo.com/$1 permanent;</code>

<code>rewrite ^ http:</code><code>//dev</code><code>.wangshibo.com$request_uri? permanent;</code>

<code> </code><code>return</code> <code>301 https:</code><code>//</code><code>$server_name$request_uri; </code><code>//</code><code>這是nginx最新支援的寫法</code>

<code>配置3：這種方式适用于多域名的時候，即通路wangshibo.com的http也會強制跳轉到https:</code><code>//dev</code><code>.wangshibo.com上面</code>

<code> </code><code>server_name dev.wangshibo.com wangshibo.com *.wangshibo.com;</code>

<code> </code><code>if</code> <code>($host ~* </code><code>"^wangshibo.com$"</code><code>) {</code>

<code> </code><code>rewrite ^/(.*)$ https:</code><code>//dev</code><code>.wangshibo.com/ permanent;</code>

<code>配置4：下面是最簡單的一種配置</code>

<code> </code><code>if</code> <code>($host = </code><code>"dev.wangshibo.com"</code><code>) {</code>

<code> </code><code>rewrite ^/(.*)$ http:</code><code>//dev</code><code>.wangshibo.com permanent;</code>

---------------二、采用nginx的497狀态碼---------------------

<code>497 - normal request was sent to HTTPS </code>

<code>解釋：當網站隻允許https通路時，當用http通路時nginx會報出497錯誤碼</code>

<code>利用error_page指令将497狀态碼的連結重定向到https:</code><code>//dev</code><code>.wangshibo.com這個域名上</code>

<code>配置執行個體：</code>

<code>如下通路dev.wangshibo.com或者wangshibo.com的http都會被強制跳轉到https</code>

<code> </code><code>error_page 497 https:</code><code>//</code><code>$host$uri?$args; </code>

<code>也可以将80和443的配置放在一起：</code>

<code>server { </code>

<code> </code><code>listen 127.0.0.1:443; </code><code>#ssl端口 </code>

<code> </code><code>listen 127.0.0.1:80; </code><code>#使用者習慣用http通路，加上80，後面通過497狀态碼讓它自動跳到443端口 </code>

<code> </code><code>server_name dev.wangshibo.com; </code>

<code> </code><code>#為一個server{......}開啟ssl支援 </code>

<code> </code><code>#指定PEM格式的證書檔案 </code>

<code> </code><code>ssl_certificate </code><code>/etc/nginx/wangshibo</code><code>.pem; </code>

<code> </code><code>#指定PEM格式的私鑰檔案 </code>

<code> </code><code>ssl_certificate_key </code><code>/etc/nginx/wangshibo</code><code>.key; </code>

<code> </code><code>#讓http請求重定向到https請求 </code>

---------------三、利用meta的重新整理作用将http跳轉到https---------------------

<code>上述的方法均會耗費伺服器的資源，可以借鑒百度使用的方法：巧妙的利用meta的重新整理作用，将http跳轉到https</code>

<code>可以基于http:</code><code>//dev</code><code>.wangshibo.com的虛拟主機路徑下寫一個index.html，内容就是http向https的跳轉</code>

<code>将下面的内容追加到index.html首頁檔案内</code>

<code>[root@localhost ~]</code><code># cat /var/www/html/8080/index.html</code>

<code><meta http-equiv=</code><code>"refresh"</code> <code>content=</code><code>"0;url=https://dev.wangshibo.com/"</code><code>> </code>

<code>[root@localhost ~]</code><code># cat /usr/local/nginx/conf/vhosts/test.conf</code>

<code> </code><code>#将404的頁面重定向到https的首頁 </code>

<code> </code><code>error_page 404 https:</code><code>//dev</code><code>.wangshibo.com/; </code>

-----------------------------------------------------------------------------------------------------------------------------

下面是nginx反代tomcat，并且http強制跳轉至https。

通路http://zrx.wangshibo.com和通路http://172.29.34.33:8080/zrx/結果是一樣的

<code>[root@BJLX_34_33_V vhosts]</code><code># cat zrx.conf</code>

<code> </code><code>server_name zrx.wangshibo.com;</code>

<code> </code><code>access_log logs</code><code>/access</code><code>.log;</code>

<code> </code><code>error_log logs</code><code>/error</code><code>.log;</code>

<code> </code><code>return</code> <code>301 https:</code><code>//</code><code>$server_name$request_uri; </code>

<code> </code><code>root </code><code>/data/nginx/html</code><code>;</code>

<code>[root@BJLX_34_33_V vhosts]</code><code># cat ssl-zrx.conf</code>

<code>upstream tomcat8 {</code>

<code> </code><code>server 172.29.34.33:8080 max_fails=3 fail_timeout=30s;</code>

<code> </code><code>listen 443;</code>

<code> </code><code>server_name zrx.wangshibo.com;</code>

<code> </code><code>### SSL log files ###</code>

<code> </code><code>access_log logs</code><code>/ssl-access</code><code>.log;</code>

<code> </code><code>error_log logs</code><code>/ssl-error</code><code>.log;</code>

<code>### SSL cert files ###</code>

<code> </code><code>ssl_certificate ssl</code><code>/wangshibo</code><code>.cer; </code>

<code> </code><code>ssl_certificate_key ssl</code><code>/wangshibo</code><code>.key; </code>

<code> </code><code>ssl_session_timeout 5m;</code>

<code> </code><code>location / {</code>

<code> </code><code>proxy_pass http:</code><code>//tomcat8/zrx/</code><code>; </code>

<code> </code><code>proxy_next_upstream error timeout invalid_header http_500 http_502 http_503;</code>

<code> </code><code>proxy_set_header Host $host;</code>

<code> </code><code>proxy_set_header X-Real-IP $remote_addr;</code>

<code> </code><code>proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;</code>

<code> </code><code>proxy_set_header X-Forwarded-Proto https;</code>

<code> </code><code>proxy_redirect off;</code>

---------------四、通過proxy_redirec方式---------------------

<code># re-write redirects to http as to https, example: /home</code>

<code>proxy_redirect http:</code><code>//</code> <code>https:</code><code>//</code><code>;</code>

***************當你發現自己的才華撐不起野心時，就請安靜下來學習吧***************

本文轉自散盡浮華部落格園部落格，原文連結：http://www.cnblogs.com/kevingrace/p/6187072.html，如需轉載請自行聯系原作者

Nginx的https配置記錄以及http強制跳轉到https的方法梳理

繼續閱讀

TestLink 圖表中文亂碼問題

Ubuntu修改nginx将多個域名分别配置到伺服器不同端口

ecshop屬性排序

Ubuntu16.04安裝Apache+MySQL+PHP1. 安裝Apache2. 安裝MySQL3. 安裝PHP4. 安裝phpMyAdmin

修改or隐藏nginx版本号

Nginx安全改動：隐藏Nginx版本号背景解決serve_tokens指令參考

版本号隐藏

Nginx服務優化（版本隐藏、版本号僞裝、逾時管理、程序管理、日志分割）Nginx服務優化未完待續

Apache配置SSLApache配置SSL

nginx location中斜線的位置的重要性

配置apache支援PHP（win7）

Cloud Studio初體驗

NOSQL安全攻擊

php 去掉字元串的最後一個字元及截取原字元串1,2,3,4,5,6,

php——水印