nginx 怎么自动跳转到 https 而不允许 http 访问

[kenvix]

http访问还没来得及设置就直接400

[liuhaotian]

listen 443 ssl;
if ($scheme!=https){rewrite xxx;}

[palytoxin]

server {
listen 80;
server_name example.us;
rewrite ^/(.*) https://$server_name/$1 permanent;
}

[kenvix]

@liuhaotian 不行。。还是400

[liuhaotian]

@kenvix 难道你这个不是80端口？

[kenvix]

@liuhaotian 自定义的web端口 你懂的

[kenvix]

@palytoxin 同。自定义web端口 不行

[palytoxin]

@kenvix 用了好长时间了，看看是不是应用服务器有问题

[liuhaotian]

@palytoxin 我觉得他的意思是非80端口要开https不能够这么跳转

[kenvix]

@palytoxin 就是@liuhaotian 说的那样

[Starduster]

所以你没说清楚你改了什么地方啊。。。改了端口贴配置啊

[kenvix]

@Starduster 我就是一个listen xxxx;这个端口开启ssl 要求http请求自动跳转...
server {
listen 1234 ssl;
if ($scheme!=https){rewrite...}
}

[Starduster]

@kenvix server {
listen 80;
server_name XXX;
rewrite ^(.*) https://$server_name:1234$1 permanent;
}


# HTTPS server
#
server {
listen 1234 ssl spdy;
server_name XXX;

实测可行，至于 SPDY 是我原来就开了的

[Keyes]

那個，實際真相是：

用error 497來做跳轉

首先
listen 80;
listen 443;

然後配置497頁面
error_page 497 https://$host$request_uri;

最後使http來路的請求轉換到https（加入到主機定義行的最後位置）:
if ($server_port = 80) {
return 497;
}

[Keyes]

WIKIPEDIA對於497的解釋(link: http://en.wikipedia.org/wiki/List_of_HTTP_status_codes)：

497 HTTP to HTTPS (Nginx)
Nginx internal code used for the plain HTTP requests that are sent to HTTPS port to distinguish it from 4XX in a log and an error page redirection.

[superw]

你是无名智者吧

[BinbinWang]

1. listen 1234;
server_name xxx.xxx;
ssl on;

2. listen 80;
server_name xxx.xxx;
rewrite 1234

done