请教个nginx 80和443共存，但不强制跳转的配置

纯净水

llyang 发表于 2021-9-9 09:49
你这个是放置在443的server外面，事先判断？

包在里头

llyang

纯净水 发表于 2021-9-9 09:50
包在里头

写在443 server里面？

那你这个if语句，永远都是false

纯净水

llyang 发表于 2021-9-9 09:52
写在443 server里面？

那你这个if语句，永远都是false

1. server {
   
2.     listen                     80;
   
3.     listen                     443 ssl http2;
   
4.     server_name              ########省略
   
5. 
   
6. 
   
7.     ssl_ciphers                ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES128-SHA256:DHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES256-GCM-SHA384:AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:AES256-SHA:AES128-SHA:DES-CBC3-SHA:HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
   
8.     ssl_protocols              TLSv1 TLSv1.1 TLSv1.2;
   
9.     ssl_session_cache          shared:SSL:5m;
   
10. ########省略
    
11. 
    
12. 
    
13.     if ($scheme = http) {
    
14.         return  301 https://$host$request_uri;
    
15.     }
    
16. 
    
17.     gzip                       on;
    
18.     gzip_comp_level            6;
    
19.     gzip_min_length            1k;
    
20.     gzip_types                 text/plain text/css text/xml text/javascript text/x-component application/json application/javascript application/x-javascript application/xml application/xhtml+xml application/rss+xml application/atom+xml application/x-font-ttf application/vnd.ms-fontobject image/svg+xml image/x-icon font/opentype;
    
21.     client_max_body_size       10M;
    
22. 
    
23.     location / {
    
24.         index      index.html index.htm index.php;
    
25.         try_files  $uri $uri/ /index.php?$args;
    
26.     }
    
27. 
    
28.     location ~ ^/.+\.php(/|$) {
    
29.     ########省略
    
30. 
    
31. 
    
32. 
    
33. }

复制代码

来自于APPNODE

tcpdump

默认就不会

llyang

纯净水 发表于 2021-9-9 09:54
来自于APPNODE

水王，消消气。都秋天了，咋那么大的火气

这个例子真不错。学习了
server里面同时80 443, 包在里面肯定管用。这种写法很精简