NGINX重定向HTTPS到HTTP的Cert错误

Question

我有以下NGINX配置将https重定向到http，然后运行301重定向。 问题是，如果人们访问的是https://domain.com而不是被重定向，则他们将停留在证书错误页面上。

server {
        listen 443;
        server_name domain.com www.domain.com;
        rewrite ^(.*) http://$host$1 permanent;
}
server {
        listen 80;
        server_name domain.com www.domain.com;

        location ~ /assets/img/images/(.*)$ {
                return 301 https://domain.xyz/images/legacy/$1;
        }

        location ~ /frame/(.*)$ {
                return 301 https://domain.xyz/embeded/$1;
        }
}

Answer 1

这有点棘手的问题，因此没有真正的方法可以说您不首先支持TLS / SSL就不支持TLS / SSL。

因此，为了服务重定向，您仍然必须提供有效的证书。

获得证书后（例如，从Let's Encrypt获得免费证书），只需将其添加到第一个server块中：

listen 443 ssl;
ssl_certificate /path/to/certificate.crt;
ssl_certificate_key /path/to/private.key;