服务器 nginx配置ssl并http重定向到https
来源:互联网 发布:java class用法 编辑:程序博客网 时间:2024/05/17 08:56
公司项目网站都是http的,微信的接口到了2018年就不允许http访问了,所以,要配置服务器,全站由http转向https。
Nginx 证书部署
首先去购买证书,以腾讯云为例子,购买好了以后,下载了证书,解压获得3个文件夹,分别是Apache、IIS、Nginx 服务器的证书文件
1 获取证书
Nginx文件夹内获得SSL证书文件 1_www.xxx.com_bundle.crt 和私钥文件 2_www.xxx.com.key,
2 证书安装
将域名 www.xxx.com 的证书文件1_www.xxx.com_bundle.crt 、私钥文件2_www.xxx.com.key保存到服务器上同一个目录,例如/usr/local/nginx/conf目录下。
修改Nginx根目录下 conf/nginx.conf 文件如下:
server { listen 443; server_name www.xxx.com; #填写绑定证书的域名 ssl on; ssl_certificate 1_www.xxx.com_bundle.crt; ssl_certificate_key 2_www.xxx.com.key; ssl_session_timeout 5m; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置 这里不需要更改 ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置 这里不需要更改 ssl_prefer_server_ciphers on; }
需要修改的就是上述红字部分。
配置完成后,先用bin/nginx –t
来测试下配置是否有误,正确无误的话,
重启nginx。 service nginx restart
然后使用 https://www.xxx.com
来访问。
当然,有可能浏览器的https旁边的绿色小锁带有黄色感叹号,那是因为当前网站还是有http的链接,最多的应该是图片,图片的链接,就需要自己根据框架或者是直接改动数据库来操作了。
注:
3 使用全站加密,http自动跳转https(可选)
对于用户不知道网站可以进行https访问的情况下,让服务器自动把http的请求重定向到https。
在服务器这边的话配置的话,可以在页面里加js脚本,也可以在后端程序里写重定向,当然也可以在web服务器来实现跳转。
Nginx是支持rewrite的(只要在编译的时候没有去掉pcre)
在http的server里增加rewrite ^(.*) https://$host$1 permanent;
server { listen 80; server_name xxx.com www.xxx.com; rewrite ^(.*) https://$host$1 permanent;}
要新加一个server 不要写在listen 443里面,写在里面就一直是https重定向到https,进入死循环。
这样如果是http,就会跳转到https, 比如访问xxx.com或者www.xxx.com 都会重定向到https://www.xxx.com
有帮助的话点个赞,谢谢
- 服务器 nginx配置ssl并http重定向到https
- nginx服务器http重定向到https的正确写法
- nginx服务器http重定向到https的正确写法
- nginx服务器http重定向到https的正确写法
- nginx配置http请求重定向到https
- Nginx配置SSL并强制http跳转到https
- nginx http重定向https
- HTTPS重定向到HTTP
- HTTPS重定向到HTTP
- nginx 配置http请求重定向至https
- Nginx安装配置SSL证书并强制http跳转到https
- spring boot配置http重定向到https
- IIS HTTP重定向到HTTPS
- okhttp3 http 重定向到 https
- okhttp http 重定向到https
- nginx+ssl配置http和https共存
- nginx配置SSL(https)
- Nginx添加SSL证书并设置自动http转换HTTPS
- JAVA中 this关键字的用法
- zookeeper分布式系统中协调服务
- 20171106
- 二维码生成扫描
- 企业所得税资产损失税前扣除一览表
- 服务器 nginx配置ssl并http重定向到https
- NOIP复赛复习(十九)栈与双端队列的运用
- bs4.FeatureNotFound: Couldn't find a tree builder with the features you requested: lxml
- IO流
- ubuntu 下使用sql语句控制mysql数据库
- spring在web.xml中的配置
- apply、call、bind 浅析
- html从入门到放弃(3)-链接<a/>
- 测试工作经历的简单总结