1. 程式人生 > 實用技巧 >Nginx同時支援Http和Https的配置

Nginx同時支援Http和Https的配置

現在的網站支援Https幾乎是標配功能,Nginx能很好的支援Https功能。下面列舉一個配置同時支援Http和Https的功能。

需要注意的是:既然選擇使用Https,就是為了保證通訊安全,那麼就沒必要再用Http進行通訊了。在URL中還支援Http的方式,主要是為了使用者不知道網站支援Https,還是使用Http的方式進行訪問。這時Nginx後臺需要自動將Http請求轉成Https的方式,這樣就又能支援Http,又能保證通訊安全了。

廢話不多說,下面直接貼一個Nginx支援Http和Https的配置,是我的wordpres網站支援Https的配置,大家可以參考以下:

server
{
  # 開啟Https
  listen 
443 ssl; # 配置證書,免費證書怎麼申請這邊就不多說了。在晚上搜索騰訊雲或者阿里雲免費證書申請即可 ssl_certificate /etc/nginx/conf.d/cert/4351595_www.xxx.pem; ssl_certificate_key /etc/nginx/conf.d/cert/4351595_www.xxx.key; ssl_session_timeout 5m; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4; ssl_protocols TLSv1 TLSv1.
1 TLSv1.2; ssl_prefer_server_ciphers on; server_name xxx; index index.html index.htm index.php; root /data/wwwroot/wordpress; error_log /var/log/nginx/wordpress-error.log crit; access_log /var/log/nginx/wordpress-access.log; # 這邊用於包含其他配置 include extra/*.conf; include conf.d/rewrite/wordpress.conf; } # 將Http請求轉化成Https請求 server { listen 80; server_name xxx; rewrite ^/(.*) https://$server_name$request_uri? permanent; }

例項參考:

upstream app_weapp {
    server localhost:5757;
    keepalive 8;
}

server {
    listen      80;
    #=====需要修改=========替換成自己的域名
    server_name www.xieh.club;
    #伺服器自動把 HTTP 的請求重定向到 HTTPS
    rewrite ^(.*)$ https://$server_name$1 permanent;
}

server {
    listen      443;
    #=====需要修改=========替換成自己的域名
    server_name www.xieh.club;
    ssl on;
    #=====需要修改=========下面兩行替換成自己SSL檔案的路徑
    ssl_certificate           /etc/nginx/ssl/1_www.xieh.club_bundle.crt;
    ssl_certificate_key       /etc/nginx/ssl/2_www.xieh.club.key;
    ssl_session_timeout       5m;
    ssl_protocols             TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers               ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA;
    ssl_session_cache         shared:SSL:50m;
    ssl_prefer_server_ciphers on;
    location / {
        proxy_pass http://app_weapp;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection 'upgrade';
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
    }
}