nginx配置http请求转成https请求

原创已于 2023-06-29 13:31:46 修改 · 1.5k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#http #nginx #https #服务器

于 2023-05-25 10:55:15 首次发布

开发技巧同时被 2 个专栏收录

12 篇文章

订阅专栏

网络协议

4 篇文章

订阅专栏

文章介绍了三种在nginx服务器上将HTTP请求重定向到HTTPS的方法：return301指令、rewrite规则以及利用error_page处理HTTP到HTTPS的错误。在处理过程中，nginx通过分析TCP首部来判断是否为HTTPS请求，如果配置了HTTPS但请求不正确，会返回497错误，可通过error_page重新定义端口来解决。

1、return 301

server {
   listen 80;
   server_name www.baidu.com;
   return 301 https://$http_host$request_uri;
   access_log  off;
}

2、rewitre

server {
    listen 80;
    server_name  www.baidu.com ;
    rewrite ^(.*) https://$server_name$1 permanent;
}

3、error_page

原理：

http和https是tcp的上层协议，当nginx服务器建立tcp连接后，根据收到的第一份数据来确定客户端是希望建立tls还是http。nginx会判断tcp请求的首写节内容以进行区分，如果是0x80或者0x16就可能是ssl或者tls，然后尝试https握手。如果端口开启了https，但请求过来的并不是，会抛出一个http级别的错误，这个错误的状态码是NGX_HTTP_TO_HTTPS，错误代码497，然后在返回response中会抛出一个400错误(因为497不是标准状态码，丢给浏览器也没有用)，这时浏览器会显示"400 Bad Request,The plain HTTP request was sent to HTTPS port"

server {
    listen 80 ssl;
    listen www.baidu.com:80;    #此处添加你要该链接访问的域名
    server_name  www.phpmianshi.com ;
    error_page 497 https://$host:8080$request_uri; #此句最关键，重新定义端口
    #error_page 497 https://$http_host$request_uri; #此句最关键，只是将http改为https，其他不变
}

参考博客：nginx中http转https的几种方式_运维_PHP面试网