如何在默認nginx服務器中完全禁用/重寫HTTPS？

Question

我沒有主域名的證書，所以我對我的幾個開發域使用自簽證書。

我用這樣的：（前https://anyhost.somehost.com/）

server { 
    listen  443; 
    server_name secure.somehost.com; 

    ssl on; 
    ssl_certificate /etc/nginx/ssl/secure.crt; 
    ssl_certificate_key /etc/nginx/ssl/secure.key; 
} 
server { 
    listen   80; 
    server_name secure.somehost.com; 
    rewrite  ^https://$server_name$request_uri? permanent; 
} 

現在我所有的HTTPS請求在某種程度上改寫爲https://secure.somehost.com。所以我想要禁用這種行爲並關閉默認服務器的HTTPS，理想情況下將重寫發送到簡單的HTTP（或者只發送500錯誤）。

我試過這段代碼。但由於我沒有證書，我想我無法發送適當的迴應。

server { 
    listen 443 default; 
    rewrite ^(.*) http://$host$1 permanent; 
} 

我必須使用default服務器，因爲我也處理很多子域和外部域。

Answer 1

如果你想一個https請求（端口443）重定向到http（端口80上），你應該包括在服務器塊中的SSL證書和密鑰的指令，例如：

# redirect all default http requests to http://example.com 
server { 
    listen 80 default_server; 
    server_name _; 
    access_log off; 
    return 301 $scheme://example.com$request_uri; 
} 

# redirect all https requests to http://example.com 
server { 
    listen 443 ssl; 
    server_name _; 

    # ssl certificate and private key 
    ssl_certificate /etc/nginx/ssl/secure.crt; 
    ssl_certificate_key /etc/nginx/ssl/secure.key; 

    # you can add additional ssl parameters here (like the protocols 
    # and ciphers you want nginx to use). 

    return 301 http://example.com$request_uri; 
} 

剛將重定向的目標URL更改爲您要使用的默認域/子域。

如果您使用自簽名證書，瀏覽器仍會提示您並說證書不可信。一旦將其作爲例外添加到瀏覽器的緩存中，連接應該可以正常工作，而瀏覽器不會每次都停止將其標記爲不可信。