nginx配置http和https共存

我会带着你远行 2022-05-18 05:27 394阅读 0赞

给nginx配置SSL证书之后，https可以正常访问，http访问显示400错误，nginx的配置如下：server \{ listen 80 defa

给nginx配置SSL证书之后，https可以正常访问，http访问显示400错误，nginx的配置如下：

1.  `server {`
2.  `listen 80 default backlog=2048;`
3.  `listen 443;`
4.  `server_name linuxyan.com;`
5.  `root /var/www/html;`
6.   
7.  `ssl on;`
8.  `ssl_certificate /usr/local/Tengine/sslcrt/linuxyan.com.crt;`
9.  `ssl_certificate_key /usr/local/Tengine/sslcrt/linuxyan.com.key;`
10. `}`

http访问的时候，报错如下：

1.  `400 Bad Request`
2.  `The plain HTTP requset was sent to HTTPS port. Sorry for the inconvenience.`
3.  `Please report this message and include the following information to us.`
4.  `Thank you very much!`

说是http的请求被发送到https的端口上去了，所以才会出现这样的问题。

1.  `server {`
2.  `listen 80 default backlog=2048;`
3.  `listen 443 ssl;`
4.  `server_name linuxyan.com;`
5.  `root /var/www/html;`
6.   
7.  `ssl_certificate /usr/local/Tengine/sslcrt/linuxyan.com.crt;`
8.  `ssl_certificate_key /usr/local/Tengine/sslcrt/linuxyan.com.key;`
9.  `}`

把ssl on；这行去掉，ssl写在443端口后面。这样http和https的链接都可以用，完美解决。

原文标题：Nginx环境下http和https(ssl)共存的方法

原文地址：[http://www.abcde.cn/info/show-26-1511-1.html][http_www.abcde.cn_info_show-26-1511-1.html]

listen函数把一个由socket函数创建的套接字转换成一个被动套接字，指示内核接受指向该套接字的连接请求。该套接字也由CLOSED状态转换到LISTEN状态。

函数原型：

\#include <sys/socket.h>

int  listen(int sockfd,  int backlog);

成功返回0，失败返回-1。

listen之后内核为给定的监听套接字维护两个队列：未完成连接队列，已完成连接队列。

未完成连接队列：已接受客户端的SYN分节，而且已经发送了第二个SYN分节和第一个SYN分节的ACK。

已完成连接队列：在未连接基础上接受到了客户端的ACK响应，TCP3路握手完成（此时accept并没有参与），

等待accept从该队列头返回。