nginx配置http跳转https

格式：pdf
大小：70.33 KB
文档页数：2

nginx配置http跳转https

⼀、需求简介

我总结了三种⽅式，跟⼤家共享⼀下

⼆、nginx的rewrite⽅法

思路

这应该是⼤家最容易想到的⽅法，将所有的http请求通过rewrite重写到https上即可

配置

server {

listen 192.168.1.111:80;

server_name test.com;

rewrite ^(.*)$ https://$host$1 permanent;

}

总体的server模块配置：

server {

listen 80;

server_name shfxx.test.com;

rewrite ^(.*)$ https://$host$1 permanent;

}

server {

listen 443 ssl;

ssl on;

ssl_certificate /usr/local/nginx/conf/ssl/START-smartcampus-org-cn.pem;

ssl_certificate_key /usr/local/nginx/conf/ssl/START-smartcampus-org-cn.key;

ssl_session_timeout 5m;

ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

ssl_prefer_server_ciphers on;

ssl_ciphers ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-RC4-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AE

:!eNULL:!EXPORT:!DES:!3DES:!MD5:!DSS:!PKS;

ssl_session_cache builtin:1000 shared:SSL:10m;

server_name shfxx.test.com;

access_log /data/wwwroot/sfzxxx/logs/access_campus.log combined;

error_log /data/wwwroot/sfzxxx/logs/error_campus.log;

root /data/wwwroot/sfzxxx/campus;

index index.html index.htm index.php;

location / {

if (!-e $request_filename) {

rewrite ^/admin/(.*)$ /admin.php/$1 last;

rewrite ^/(.*)$ /index.php/$1 last;

}

location ~ [^/]\.php(/|$) {

#fastcgi_pass 127.0.0.1:9000;

fastcgi_pass unix:/dev/shm/php-cgi.sock;

fastcgi_index index.php;

fastcgi_split_path_info ^(.+\.php)(.*)$;

fastcgi_param PATH_INFO $fastcgi_path_info;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi.conf;

}

三、nginx的497状态码

error code 497

497 - normal request was sent to HTTPS

解释：当此虚拟站点只允许https访问时，当⽤http访问时nginx会报出497错误码

思路

配置

server {

listen 192.168.1.11:443; #ssl端⼝

listen 192.168.1.11:80; #⽤户习惯⽤http访问，加上80，后⾯通过497状态码让它⾃动跳到443端⼝

server_name test.com;

#为⼀个server{......}开启ssl⽀持

ssl on;

#指定PEM格式的证书⽂件

ssl_certificate /etc/nginx/test.pem;

#指定PEM格式的私钥⽂件

ssl_certificate_key /etc/nginx/test.key;

#让http请求重定向到https请求

error_page 497 https://$host$uri?$args;

}

四、index.html刷新⽹页

思路

上述两种⽅法均会耗费服务器的资源，我们⽤curl访问baidu.com试⼀下，看百度的公司是如何实现baidu.com向www.baidu.com的跳转

可以看到百度很巧妙的利⽤meta的刷新作⽤，将baidu.com跳转到www.baidu.com.因此我们可以基于http://test.com的虚拟主机路径下也写⼀个index.html，内容就是http向https

的跳转

index.html

[html]

nginx虚拟主机配置server {

listen 192.168.1.11:80;

server_name test.com;

location / {

#index.html放在虚拟主机监听的根⽬录下

root /srv/www/http.test.com/;

}

#将404的页⾯重定向到https的⾸页

error_page 404 https://test.com/;

}

nginx redirect用法

Nginx Redirect用法

Nginx是一款高性能的Web服务器软件，它不仅可以作为服务器处理动态和静态内容，还可以使用其重定向功能对请求进行转发和重定向。本文将一步一步回答关于Nginx Redirect用法的问题，以帮助读者深入了解如何使用Nginx来实现重定向。

第一步：什么是重定向？

重定向是将一个URL请求转发到另一个URL的过程。当用户请求一个URL时，服务器可以根据具体情况，将请求重定向到另一个URL，比如从一个旧的页面重定向到一个新的页面，或者将非安全的HTTP请求重定向到安全的HTTPS请求。

第二步：为什么要使用Nginx进行重定向？

Nginx相比其他Web服务器软件具有更高的性能和更低的资源消耗，同时提供了丰富的重定向功能。使用Nginx进行重定向可以提高网站性能、提供更好的用户体验以及提供更好的SEO优化。此外，Nginx的配置文件非常灵活且易于使用，可以轻松实现各种类型的重定向。

第三步：如何配置Nginx进行重定向？

要使用Nginx进行重定向，我们需要编辑Nginx的配置文件，这个文件通常位于/etc/nginx/nginx.conf。使用文本编辑器打开这个文件并进行以下配置。

3.1 简单重定向

要进行简单的重定向，可以使用Nginx的return指令。下面是一个将所有HTTP请求重定向到HTTPS的配置示例：

server {

listen 80;

server_name example;

return 301

}

这个配置中，listen 80指定了监听的端口为80，server_name用来指定需要重定向的域名，return 301

3.2 正则表达式重定向

Nginx还支持利用正则表达式匹配特定的URL并进行重定向。下面是一个使用正则表达式将特定路径重定向到其他路径的配置示例：

server {

Nginx可视化配置工具NginxWebUI的使用

Nginx可视化配置⼯具NginxWebUI的使⽤⽬录

NginxWebUI介绍NginxWebUI功能说明NginxWebUI安装1、jar包运⾏⽅式2、docker安装说明NginxWebUI使⽤演⽰

介绍⼀款好⽤的⽹页版开源⼯具，同样它的功能也是Nginx配置⽣成器，功能⾮常强⼤，⽅便实⽤，它是：NginxWebUI。

NginxWebUI介绍

NginxWebUI是⼀款⽅便实⽤的nginx ⽹页配置⼯具，可以使⽤ WebUI 配置 Nginx 的各项功能，包括端⼝转发，反向代理，ssl 证书配置，负载均衡等，最终⽣成「nginx.conf」配置⽂件并覆盖⽬标配置⽂件，完成 nginx 的功能配置。

NginxWebUI功能说明

该项⽬是基于springBoot的web系统，数据库使⽤sqlite，因此服务器上不需要安装任何数据库;可管理多个nginx服务器集群, 随时⼀键切换到对应服务器上进⾏nginx配置, 也可以⼀键将某台服务器配置同步到其他服务器, ⽅便集群管理;nginx本⾝功能复杂, 本项⽬并不能涵盖nginx所有功能, 只能配置常⽤功能, 更⾼级的功能配置仍然需要在最终⽣成的nginx.conf中进⾏⼿动编写。部署此项⽬后, 配置nginx再也不⽤上⽹各种搜索, 再也不⽤⼿动申请和配置ssl证书, 只需要在本项⽬中进⾏增删改查就可⽅便的配置nginx。

NginxWebUI安装它有两种安装⽅式：

⼀种是jar包运⾏⽅式⼀种是 Docker运⾏⽅式

注意：本项⽬需要在root⽤户下运⾏系统命令，极容易被⿊客利⽤，请⼀定修改密码为复杂密码

1、jar包运⾏⽅式

⾸先需要安装JDK和Nginx环境。

参考⽂章：

1.1 下载最新版发⾏包jar

wget /download/nginxWebUI-2.1.1.jar

有新版本只需要修改路径中的版本即可。

1.2 启动程序

详解nginx同一端口监听多个域名和同时监听http与https

详解nginx同⼀端⼝监听多个域名和同时监听http与https

1、同⼀端⼝监听多个域名

如今公⽹ip资源越来越珍贵，多域名监听应⽤⾮常⼴泛，就是⽤⼀个端⼝，⽐如80或者443，监听多个⼊⼝域名。如下：

server {

listen 443 ssl;

server_name ;

ssl_certificate ssl/server.pem;

ssl_certificate_key ssl/server.key;

......

}

在启⽤新的域名的时候，只需要另启⼀个server配置⽂件，丢在vhosts⽬录下即可，不会报端⼝被占，这个维护nginx的⼤部

分⼈都知道。但是，这⾥有个地⽅要注意：不能跨nginx实例。很多同事习惯在同⼀虚机或者云主机下安装多个nginx实例，如

果你在实例1⾥⾯⽤了某个端⼝，再在实例2⾥⾯⽤这个端⼝绑不同域名，那对不起了，报错妥妥的出来：

nginx: [emerg] bind() to 0.0.0.0:xxxx failed (98: Address already in use)

nginx: [emerg] still could not bind()

个⼈建议：不在同⼀台虚机或者云主机下安装多个nginx实例，

2、http和https同时监听

这种需求还是挺多的，有时候我们的证书需要安装在A10或者F5这类硬负载均衡上，此时，DMZ区的服务器不需要安装证

书，只需要监听http端⼝即可。但与此同时，内⽹dns直接将A地址指到了服务器，此时⼜需要在服务器上安装证书。这种场

景，就需要服务器同时对http和https端⼝进⾏监听，监听https⼝是为了解析内⽹https域名，监听http⼝是为了反向代理从DMZ

区过来的http请求。如此，可实现内外⽹https域名统⼀。

配置如下：

server {

nginx location 替换规则

全文共四篇示例，供读者参考

第一篇示例：

Nginx是一个高性能的Web服务器和反向代理服务器，它能够处理大量的并发连接并高效地提供网站的内容。在Nginx的配置中，location指令用来匹配URL，并配置对应的处理规则。通过location指令的配置，可以实现对不同URL请求的定向、重定向、代理等操作。

在Nginx的location指令中，有一种常见的操作就是替换规则。通过替换规则，可以对请求的URL进行重定向或者替换操作，从而实现定向访问或者对请求内容的处理。在Nginx中，替换规则可以使用rewrite指令来实现。下面我们将介绍一些常见的Nginx location替换规则的配置方法。

1. 简单重定向规则

如果我们想要将一个URL请求重定向到另一个URL，可以使用简单的重定向规则。当用户访问/old.html时，我们希望将其重定向到/new.html，可以在Nginx的配置文件中添加如下的location配置：

``` location /old.html {

rewrite ^/old.html /new.html permanent;

}

```

2. 正则表达式替换规则

除了简单的重定向规则，我们还可以使用正则表达式来对请求的URL进行替换。我们希望将所有以.html结尾的URL请求都重定向到同一个URL上，可以使用如下的配置：

在这个配置中，“~ \.html”使用了正则表达式来匹配以.html结尾的URL，“^(.*)”用来提取匹配到的URL，“/new.html”是要重定向到的URL，“last”表示停止匹配并执行重定向操作。通过这个配置，所有以.html结尾的URL请求都将被重定向到/new.html上。

3. 多重替换规则

下载提示

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

nginx配置http跳转https

合集下载

nginx redirect用法

Nginx可视化配置工具NginxWebUI的使用

详解nginx同一端口监听多个域名和同时监听http与https

nginx location 替换规则

文档推荐

最新文档