nginx 如何配置 https 强制跳 http

› NGINX

› NGINX Trac

› 3rd Party Modules

› Security Advisories

› CHANGES

› OpenResty

› ngx_lua

› Tengine

在线学习资源

› NGINX 开发从入门到精通

NGINX Modules

› ngx_echo

You need to sign in to view this topic

This topic created in 3004 days ago, the information mentioned may be changed or developed.

因为业务需求，必须实现 https 跳到 http。。求教。

Nginx

求教

强制

业务

29 replies • 2018-05-11 14:13:49 +08:00

qcloud

May 10, 2018 via iPhone

不跳 https 不就行了

yimaneilicj

May 10, 2018

在 Safari 中有的时候会莫名其妙的加上··· 在 http 协议下下加载了 https 协议的资源是不是就会自动加上？
@qcloud

misaka19000

May 10, 2018

做个重定向不就行了

qcloud

May 10, 2018 via iPhone

@yimaneilicj 不会，如果 https 协议中有 http 链接会报错

rayc9223

May 10, 2018

listen 443 ssl;
rewrite ^ http://$http_host$request_uri? permanent;

laudukang

May 10, 2018

一页 50 条帖子，完全可以自行 Google 的问题占了其中一条

yongjing

May 10, 2018

server {
...
return 301 http://example.com$request_uri;
}

yimaneilicj

May 10, 2018

@laudukang 自行股沟了一番，最后没有找到合适的解决办法才来询问大家的。

yimaneilicj

May 10, 2018

@yongjing
@rayc9223
@qcloud
@misaka19000
很感谢回复，我再去试试，对 nginx 还不是很在行

yhxx

May 10, 2018

直接 return 一个 301 试试？

pexcn

May 10, 2018

301 重定向

```
server {
listen 80;
server_name <domain_name>;
return 301 https://$server_name$request_uri;
}

server {
listen 443 ssl http2;
server_name <domain_name>;

# ......
}
```

pexcn

May 10, 2018

看错了，应该是

```
server {
listen 443 ssl http2;
server_name <domain_name>;

# ......

return 301 http://$server_name$request_uri;
}

server {
listen 80;
server_name <domain_name>;

# ......
}
```

cpdyj

May 10, 2018 via Android

你的 HTTPS 是不是开了 HSTS ？

edsion996

May 10, 2018

推荐可以参考这个： https://imququ.com/post/my-nginx-conf.html

yimaneilicj

May 10, 2018

@zjb861107 好的，多谢指点！

chinvo

May 10, 2018 via iPhone

什么业务需求这么奇葩

riyoukakan

May 10, 2018

if ($server_port ~ 443){
rewrite ^(/.*)$ http://$host$1 permanent;
}

yimaneilicj

May 10, 2018

@cpdyj 一语点醒梦中人。。。就是 nginx 在配置的时候加了 [add_header Strict-Transport-Security max-age=15768000;] 导致。。Safari 每次输入域名都会跳到 https 的协议，注释掉就好了。那么问题来了，之前带着这个 header 访问过 https 协议的浏览器中应该是存有这个 header 信息的吧，那么怎么清理掉呢？