digdeep

凡是过去,皆是序幕。Read the fucking manual and source code.

  博客园 :: 首页 :: 博问 :: 闪存 :: 新随笔 :: 联系 :: 订阅 订阅 :: 管理 ::

遇到一个场景:

开始测试时,使用的是 88 端口,比如 www.abc.com:88

后来上线了切换到 80 端口,www.abc.com,

然后升级到 https 默认使用443端口,https://www.abc.com

但是呢,有部分老用户还是在使用 88 和 80 端口,这个好解决,就是一个 http 到 https 的 rewrite。

但是呢,有部分用户会这样访问:

https://www.abc.com:88/

协议使用的是 https 协议,但是呢 端口使用的是 88!

这样就会报错,导致无法访问。

解决起来也很简单,把 80 88 443 三个端口都写到一个 server 段里面,配置 ssl on,这样 如果用户在使用 http 访问时,就会报497错误,

然后用error_page 处理一下:

error_page  497  https://$host$uri;

这样就是可以实现 http https 协议和 80 88 443 端口的任何组合都会正确的跳转到 https访问:

 

 

 

 搞定。

error code 497

497 - normal request was sent to HTTPS

当虚拟站点只允许https访问时,当用http访问时nginx会报出497错误码

PS: 其实没有实现 同一个端口同时支持 http 和 https,只是将 http 跳转到 https。

同一个端口不可能实现两种访问协议。 

 

posted on 2020-04-02 00:30  digdeep  阅读(18242)  评论(0编辑  收藏  举报
不懂数据库和Web安全的架构师不是一个好的程序员。