全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 9350|回复: 17

[nginx] 求技术帝:nginx下如何使 http 和 https 都能正常访问

[复制链接]
发表于 2010-10-16 15:15:26 | 显示全部楼层 |阅读模式
如题,nginx 下如何使 http 和 https 都能正常访问。

我配置好SSL以后,server同时监听80和443端口,访问 https 正常,但是访问 http 时出现 400 Bad Request。求解决
发表于 2010-10-16 15:38:21 | 显示全部楼层
楼主参考我的
server {
listen       443;
server_name 域名.com;
root   /var/www;
index  index.html index.htm;
ssl    on;
ssl_certificate    /etc/nginx/certs/域名.crt;
ssl_certificate_key     /etc/nginx/certs/域名.key;
ssl_session_timeout 5m;

ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
ssl_prefer_server_ciphers   on;
}
server {
listen 80;
server_name 域名;
}
发表于 2010-10-16 15:44:52 | 显示全部楼层
一个配置文件搞定
server {
        listen 80;
        listen 443;
        server_name www.xbvps.tk xbvps.tk;

        ssl on;
        ssl_certificate /var/www/ssl-cert/ssl_xbvps.crt;
        ssl_certificate_key /var/www/ssl-cert/ssl_xbvps.key;
        ssl_session_timeout 5m;
        ssl_protocols SSLv2 SSLv3 TLSv1;
        ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_prefer_server_ciphers on;

        其他配置
}

这样结果还可以访问http://xbvps.tk:443https://xbvps.tk:80,不过影响不大
 楼主| 发表于 2010-10-16 15:50:04 | 显示全部楼层
原帖由 lsylsy2 于 2010-10-16 15:44 发表
一个配置文件搞定
server {
        listen 80;
        listen 443;
        server_name www.xbvps.tk xbvps.tk;

        ssl on;
        ssl_certificate /var/www/ssl-cert/ssl_xbvps.crt;
        ssl_certificate_key /var/www/ssl-cert/ssl_xbvps.key; ...



访问https://www.xbvps.tk/时出现如下错误:

安全连接失败

连接xbvps.tk时发生错误。

SSL 接收到一个超出最大准许长度的记录。

(错误码: ssl_error_rx_record_too_long)

    *   无法显示您尝试查看的页面,因为无法验证所收到数据的真实性。

    *   请联系网站的所有者以告知此问题。或者使用帮助菜单中的相关命令来报告此问题站点。
发表于 2010-10-16 16:27:38 | 显示全部楼层
我现在博客搬出VPS了,所以没开SSL
 楼主| 发表于 2010-10-16 16:46:24 | 显示全部楼层
原帖由 lsylsy2 于 2010-10-16 16:27 发表
我现在博客搬出VPS了,所以没开SSL


但是你这种方式我试过,实际上是没有用的
发表于 2010-10-16 17:06:43 | 显示全部楼层
??
确认?
我博客还在nginx上时候就用的这个,很正常的
我是把当时备份的nginx配置去掉多余部分直接贴上来的
发表于 2010-10-16 17:07:48 | 显示全部楼层
就是在listen80后面加个443,然后servername后面加上SSL有关东西
会不会是机子上少装什么?
 楼主| 发表于 2010-10-16 17:14:13 | 显示全部楼层
原帖由 lsylsy2 于 2010-10-16 17:07 发表
就是在listen80后面加个443,然后servername后面加上SSL有关东西
会不会是机子上少装什么?


我用的lnmp0.5版的一键安装包,配置好后用Http://访问出现
400 Bad Request
The plain HTTP request was sent to HTTPS port
nginx/0.7.67
发表于 2010-10-16 17:21:09 | 显示全部楼层
把你配置贴一下
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2024-5-16 12:38 , Processed in 0.080871 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表