nginx 之 http 转 https (两种方式)

快来打我* 2023-07-24 08:57 15阅读 0赞

### 方式一： ###

##### \#这种方法是http转发到https，但是http和https不能用同一个配置 #####

server {
    	listen	80;
    	listen	www.xxx.com:80; #此处添加你要该链接访问的域名
    	server_name  www.xxx.com  alias  xxx.com.alias;
    	rewrite ^(.*) https://$server_name$1 permanent;		#此句最关键
    }

### 方式二： ###

##### \#使用同一个端口，http转https #####

**原理：**

http和https是tcp的上层协议，当nginx服务器建立tcp连接后，根据收到的第一
    份数据来确定客户端是希望建立tls还是http。nginx会判断tcp请求的首写节内容
    以进行区分，如果是0x80或者0x16就可能是ssl或者tls，然后尝试https握手。
    如果端口开启了https，但请求过来的并不是，会抛出一个http级别的错误，
    这个错误的状态码是NGX_HTTP_TO_HTTPS，错误代码497，然后在返回
    response中会抛出一个400错误(因为497不是标准状态码，丢给浏览器也没
    有用)，这时浏览器会显示"400 Bad Request,The plain HTTP request was 
    sent to HTTPS port"

server {
    	listen	80 ssl;
    	listen	www.xxx.com:80; 							#此处添加你要该链接访问的域名
    	server_name  www.xxx.com  alias  xxx.com.alias;
    	error_page 497 https://$host:8080$request_uri;		#此句最关键，重新定义端口
    	#error_page 497 https://$http_host$request_uri;		#此句最关键，只是将http改为https，其他不变
    }

**\#这里说下变量**  
示例：

https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1

**host**：没有端口的server\_name ：www.baidu.com  
**http\_host**：有端口的server\_name ：www.baidu.com  
**request\_uri**：server\_name后面的部分 ：/s?ie=utf-8&f=8&rsv\_bp=1