nginx 如何配置 https 强制跳 http

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

这是一个创建于 2395 天前的主题，其中的信息可能已经有所发展或是发生改变。

因为业务需求，必须实现 https 跳到 http。。求教。

Nginx

求教

强制

业务

29 条回复 • 2018-05-11 14:13:49 +08:00

qcloud

2018-05-10 16:30:23 +08:00 via iPhone

不跳 https 不就行了

yimaneilicj

2018-05-10 16:32:06 +08:00

在 Safari 中有的时候会莫名其妙的加上··· 在 http 协议下下加载了 https 协议的资源是不是就会自动加上？
@qcloud

misaka19000

2018-05-10 16:32:12 +08:00

做个重定向不就行了

qcloud

2018-05-10 16:34:18 +08:00 via iPhone

@yimaneilicj 不会，如果 https 协议中有 http 链接会报错

rayc9223

2018-05-10 16:34:21 +08:00

listen 443 ssl;
rewrite ^ http://$http_host$request_uri? permanent;

laudukang

2018-05-10 16:42:41 +08:00

一页 50 条帖子，完全可以自行 Google 的问题占了其中一条

yongjing

2018-05-10 16:43:13 +08:00

server {
...
return 301 http://example.com$request_uri;
}

yimaneilicj

2018-05-10 16:44:23 +08:00

@laudukang 自行股沟了一番，最后没有找到合适的解决办法才来询问大家的。

yimaneilicj

2018-05-10 16:46:24 +08:00

@yongjing
@rayc9223
@qcloud
@misaka19000
很感谢回复，我再去试试，对 nginx 还不是很在行

yhxx

2018-05-10 16:47:32 +08:00

直接 return 一个 301 试试？

pexcn

2018-05-10 17:19:11 +08:00

301 重定向

```
server {
listen 80;
server_name <domain_name>;
return 301 https://$server_name$request_uri;
}

server {
listen 443 ssl http2;
server_name <domain_name>;

# ......
}
```

pexcn

2018-05-10 17:20:41 +08:00

看错了，应该是

```
server {
listen 443 ssl http2;
server_name <domain_name>;

# ......

return 301 http://$server_name$request_uri;
}

server {
listen 80;
server_name <domain_name>;

# ......
}
```

cpdyj

2018-05-10 17:22:44 +08:00 via Android

你的 HTTPS 是不是开了 HSTS ？

zjb861107

2018-05-10 17:23:04 +08:00

推荐可以参考这个： https://imququ.com/post/my-nginx-conf.html

yimaneilicj

2018-05-10 18:13:42 +08:00

@zjb861107 好的，多谢指点！

chinvo

2018-05-10 18:22:08 +08:00 via iPhone

什么业务需求这么奇葩

riyoukakan

2018-05-10 18:32:44 +08:00

if ($server_port ~ 443){
rewrite ^(/.*)$ http://$host$1 permanent;
}

yimaneilicj

2018-05-10 18:50:51 +08:00

@cpdyj 一语点醒梦中人。。。就是 nginx 在配置的时候加了 [add_header Strict-Transport-Security max-age=15768000;] 导致。。Safari 每次输入域名都会跳到 https 的协议，注释掉就好了。那么问题来了，之前带着这个 header 访问过 https 协议的浏览器中应该是存有这个 header 信息的吧，那么怎么清理掉呢？