Nginx实现同一端口HTTP跳转HTTPS

小目标:在只监听一个端口的情况下,将http访问跳转为https。 

一般情况下http协议使用80端口,https协议443端口。要实现http强制转https是非常简单的事,随便都可以找到很多方案。使用非默认端口时这就变得有点麻烦了。
曾经看过一篇文章讲述如何让http 和https 在一个端口上工作。原理大概是以tcp方式监听,检查传入的前几个字节,从而判断出是HTTP还是HTTPS的请求,再将数据转发到相应端口上。这种方式非常强悍,但如果仅仅是让http跳转到https有点杀鸡用牛刀的感觉。


最近无意中看到一篇有关Nginx的文章,其中提到了一个497的状态码:

Nginx internal code used for the plain HTTP requests that are sentto HTTPS port to distinguish it from 4XX in a log and an error pageredirection.

由此可见Nginx内部是可以检测到错误的请求的。因此可以尝试通用error_page去拦截。 配置代码:

error_page 497 https://$host:$server_port$uri$is_args$args;


重启Nginx 后,使用浏览器以http访问网站

 

从响应报文可以清楚的看到。以http方式访问网站时发生了302跳转,跳转的地址已经变成https。接着浏览器自动进入了https的地址

 


从随后的访问记录可以看出https是正常工作的。由此证明用error_page拦截497实现http跳转https是可行的。

PS:error_page可以作为server节点的局部配置也可以放在http节点作为全局配置。

posted @ 2019-12-23 14:54  pencile  阅读(4262)  评论(0编辑  收藏  举报