阿里云SLB的http强制转https

 公司的要求:要求强制http转https

我的环境是: 域名<--->slb的ip<-->源服务器nginx

 

思路:

开始的时候我把证书放到服务器里,一通猛如虎的操作,最终还是没成功,后来想了下,还是把证书放到slb上去,从slb的设置上配置。

我的做法是:

第一步:证书放到slb的https上,通过443端口转后台的80端口,这样能实现https的直接访问

第二步:使用http的80重定向443,直接重定向到https访问的页面,这样的话是访问80端口的时候强制又走了一遍第一步的https协议

最终的设置样例:

具体做法:

 先做了slb的https为前提,就是443转80,之后才能做slb的http,下面就是slb的http过程:

第一步:开启重定向功能

第二步: 设置监听转发

 

 

第三步:检查是否正确

第四步:确定

总结: 上述都完成了以后就可以使用域名验证了,其实服务器内部是不需要证书的,只要把证书放到slb的https协议里就ok了,其实还有其他的方式,不过由于时间关系,没有做过多讨论了,大家有好的方法可以推荐给我.............

posted @ 2020-05-15 10:23  大风歌兮  阅读(2200)  评论(0编辑  收藏  举报