首页 > Web开发 > 详细

解决nginx同端口强制跳转https配置ssl证书问题

时间:2020-05-26 17:19:05      阅读:193      评论:0      收藏:0      [点我收藏+]

如果正常的,80 端口 HTTP 跳转 HTTPS,那么直接在 server listen 80 下写 return 301 https://$host$request_uri; 就行

但是,现在的情况是,80/443 都有服务了,然后在 8088 端口上开了一个需要客户端证书认证的 TLS 双向认证服务,通过 https://www.jonnyan404.top:8088 可以成功访问,浏览器会提示选择客户端证书,这都没问题。

但是在首次访问的时候,如果没有显式指定 https 协议,将会自动默认使用 http 协议来访问 8443 端口,导致 nginx 报错:400 Bad Request: The plain HTTP request was sent to HTTPS port。

正确配置如下:

497状态码是专门为解决非标准ssl端口跳转问题.

server {
listen 8443 ssl http2;
server_name xxxxx.com;

error_page 497 301 =307 https://$host:$server_port$request_uri;

ssl_verify_client on;

............

致谢

解决nginx同端口强制跳转https配置ssl证书问题

原文:https://www.cnblogs.com/jonnyan/p/12966280.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!