nginx的400交易「的普通HTTP請求被髮送到HTTPS端口」錯誤

Question

我跑後面乘客/ nginx的一個屈應用程序。我試圖讓它響應http和https呼叫。問題是，當兩者都在服務器塊中定義時，https調用通常會得到響應，但http會產生400「普通HTTP請求已發送到HTTPS端口」錯誤。這是一個靜態頁面，所以我猜測Sinatra與此無關。有想法該怎麼解決這個嗎？

這裏的服務器塊：

server { 
     listen 80; 
     listen 443 ssl; 
     server_name localhost; 
     root /home/myhome/app/public; 
     passenger_enabled on; 

     ssl on; 
     ssl_certificate  /opt/nginx/ssl_keys/ssl.crt; 
     ssl_certificate_key /opt/nginx/ssl_keys/ssl.key; 
     ssl_protocols  SSLv3 TLSv1; 
     ssl_ciphers   HIGH:!aNULL:!MD5; 

     location /static { 
      root /home/myhome/app/public; 
      index index.html index.htm index.php; 
     } 

     error_page 404 /404.html; 

     # redirect server error pages to the static page /50x.html 
     error_page 500 /500.html; 

     access_log /home/myhome/app/logs/access.log; 
     error_log /home/myhome/app/logs/error.log; 
} 

Answer 1

我遇到了類似的問題。它在一臺服務器上運行，而不在具有相同Nginx配置的另一臺服務器上運行。發現這是由伊戈爾在這裏找到答案的解決方案http://forum.nginx.org/read.php?2,1612,1627#msg-1627

是。

server { 
    listen 80; 
    listen 443 default ssl; 

    # ssl on - remember to comment this out 

} 

Answer 2

錯誤說，這一切其實。您的配置告訴Nginx監聽端口80（HTTP）並使用SSL。當您將瀏覽器指向http://localhost時，它會嘗試通過HTTP進行連接。由於Nginx需要SSL，因此會報錯。

的解決方法是非常簡單的。你需要兩個server部分：

server { 
    listen 80; 

    // other directives... 
} 

server { 
    listen 443; 

    ssl on; 
    // SSL directives... 

    // other directives... 
} 

Answer 3

其實你可以這樣做：或者你可以在一臺服務器結合SSL /非SSL服務器

ssl off; 

這解決了我在使用nginxvhosts問題;現在我可以同時使用SSL和純HTTP。 即使與合併端口一起工作。

Answer 4

如果用phpmyadmin地址：fastcgi_param HTTPS上;

Answer 5

以上的答案是不正確的，大多數過騎「是這方面HTTPS」測試，讓不論服務連接的安全性通過HTTP的網頁。

使用上NGINX特定的HTTP 4xx錯誤代碼的錯誤頁面重定向客戶端重試到https相同的請求安全的答案。 （這裏https://serverfault.com/questions/338700/redirect-http-mydomain-com12345-to-https-mydomain-com12345-in-nginx概述）

的OP應該使用：

server { 
    listen  12345; 
    server_name php.myadmin.com; 

    root   /var/www/php; 

    ssl   on; 

    # If they come here using HTTP, bounce them to the correct scheme 
    error_page 497 https://$host:$server_port$request_uri; 

    [....] 
} 

Answer 6

我有相同的問題，我有一種相同的配置爲您爲例的，我得到它通過刪除行工作：

ssl on;

引述商務部：

如果HTTP和HTTPS服務器是相等的，用於處理單個服務器HTTP和HTTPS請求可以通過刪除「上SSL」的指令並添加ssl參數爲*被配置：443端口

Answer 7

根據wikipedia article on status codes。當HTTP流量發送到https端口時，Nginx具有自定義錯誤代碼（錯誤代碼497）

而且根據nginx docs on error_page，您可以定義將顯示特定錯誤的URI。
因此，我們可以創建一個uri，以便在發生錯誤代碼497時發送給客戶端。

nginx.conf

#lets assume your IP address is 89.89.89.89 and also 
#that you want nginx to listen on port 7000 and your app is running on port 3000 

server { 
    listen 7000 ssl; 

    ssl_certificate /path/to/ssl_certificate.cer; 
    ssl_certificate_key /path/to/ssl_certificate_key.key; 
    ssl_client_certificate /path/to/ssl_client_certificate.cer; 

    error_page 497 301 =307 https://89.89.89.89:7000$request_uri; 

    location/{ 
     proxy_pass http://89.89.89.89:3000/; 

     proxy_pass_header Server; 
     proxy_set_header Host $http_host; 
     proxy_redirect off; 
     proxy_set_header X-Real-IP $remote_addr; 
     proxy_set_header X-Forwarded-Protocol $scheme; 
    } 
} 

然而，如果客戶端發出經由除了一個GET的任何其它方法的請求，該請求將被變成GET。從而保留客戶端通過的請求方法;我們使用錯誤處理重定向，如nginx docs on error_page

這就是爲什麼我們使用301 =307重定向。

使用這裏顯示的nginx.conf文件，我們能夠有HTTP和HTTPS監聽同一端口

Answer 8

在這裏有一個例子來配置HTTP和HTTPS在相同配置塊與支持ipv6。配置在Ubuntu服務器和NGINX/1.4.6測試，但這應該適用於所有服務器。

server { 
    # support http and ipv6 
    listen 80 default_server; 
    listen [::]:80 default_server ipv6only=on; 

    # support https and ipv6 
    listen 443 default_server ssl; 
    listen [::]:443 ipv6only=on default_server ssl; 

    # path to web directory 
    root /path/to/example.com; 
    index index.html index.htm; 

    # domain or subdomain 
    server_name example.com www.example.com; 

    # ssl certificate 
    ssl_certificate /path/to/certs/example_com-bundle.crt; 
    ssl_certificate_key /path/to/certs/example_com.key; 

    ssl_session_timeout 5m; 

    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2; 
    ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES"; 
    ssl_prefer_server_ciphers on; 
} 

不包括ssl on這可能會導致400錯誤。上面的配置應適用於

http://example.com

http://www.example.com

https://example.com

https://www.example.com

希望這有助於！