如何实现Nginx配置以支持HTTPS和HTTP网站的共存
一、背景介绍
随着互联网的发展，网络安全越来越受到重视，HTTPS协议逐渐成为网站访问的主流方式。
在某些场景下，我们可能还需要支持HTTP协议的访问。
如何在同一台服务器上实现HTTPS和HTTP网站的共存呢？本文将详细介绍如何通过配置Nginx来实现这一目标。
二、知识准备
在配置Nginx之前，你需要具备以下条件：
1. 已安装Nginx服务器。
2. 已获取SSL证书（实现HTTPS访问的必备条件）。
3.了解基本的Nginx配置知识。
三、操作步骤
1. 安装并配置SSL证书
在配置Nginx支持HTTPS之前，你需要获取SSL证书。
你可以从权威的证书颁发机构（CA）申请证书，如LetsEncrypt。
安装证书后，将证书文件（例如：certificate.crt）和私钥文件（例如：private.key）放置在服务器上的指定目录，例如：/etc/nginx/ssl。
2. 配置Nginx支持HTTPS
打开Nginx的配置文件（通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf），在http段内添加以下配置：
“`markdown
server {
listen 443 ssl;
server_name your_domain.com;
ssl_certificate_key /etc/nginx/ssl/private.key;
ssl_certificate /etc/nginx/ssl/certificate.crt;
…
}
“`
这里的`listen 443ssl`表示该服务器使用HTTPS（默认端口为443）监听连接。`ssl_certificate_key`和`ssl_certificate`分别指定了私钥文件和证书文件的路径。你需要根据实际情况修改这些路径和域名。
3. 配置Nginx支持HTTP
为了支持HTTP访问，你需要添加一个新的server块，配置如下：
“`markdown
server {
listen 80;
server_name your_domain.com;
…
location / {
return 301 https:// $host$request_uri;
}
}
“`
这里的`listen 80`表示该服务器使用HTTP（默认端口为80）监听连接。`server_name`指定了域名。`location /`块中的`return 301`指令将HTTP请求重定向到HTTPS。这意味着当用户通过HTTP访问你的网站时，他们将被自动重定向到HTTPS版本。请根据你的实际情况修改域名。
4. 保存并测试配置
保存你的Nginx配置文件，然后重启Nginx服务以应用新的配置。你可以使用以下命令来测试配置文件的正确性：
“`bash
sudo nginx -t
“`
如果测试成功，你将看到类似以下的输出：“configuration file /etc/nginx/nginx.conf test is successful”。使用以下命令重启Nginx服务：
“`bash
sudo service nginx restart
“`
四、常见问题及解决方案
1.HTTPS访问时遇到证书错误。请检查你的证书是否有效，以及是否正确配置在Nginx中。确保证书链完整，包括中间证书。
2. HTTP重定向到HTTPS失败。请检查你的Nginx配置，确保HTTP的server块中的重定向规则正确无误。你可以使用浏览器开发者工具查看网络请求，以确认重定向是否生效。
3. Nginx配置生效后，网站无法访问。检查Nginx日志以查找可能的错误原因。常见的问题包括端口配置错误、文件路径错误等。根据日志信息，调整你的配置并重启Nginx服务。
五、总结与展望
通过本文的介绍，你已经了解了如何通过配置Nginx来实现HTTPS和HTTP网站的共存。
在实际应用中，你可能还需要考虑其他因素，如负载均衡、反向代理等。
随着网络安全需求的不断提高，学习和掌握Nginx的HTTPS配置将对你未来的工作和学习产生积极影响。
希望本文能为你提供有价值的参考和指导。
非80端口开启SSL如何使HTTPS HTTP都可访问
http默认访问80，https默认访问443，nginx监听两个端口，然后把请求都转发到8090端口提供的服务上
单域名证书怎么配置nginx
1、安装SSL模块要在nginx中配置https，就必须安装ssl模块，也就是: http_ssl_module。
进入到nginx的解压目录：/usr/local/nginx/nginx-1.16.1新增ssl模块(原来的那些模块需要保留)2、配置HTTPS把ssl证书 * 和 私钥 * 拷贝到/usr/local/nginx/conf目录中。
新增 server 监听 443 端口3、reload nginx
nginx怎么配置ssl可以即允许http访问也允许https访问
方法/步骤给nginx配置SSL证书之后，https可以正常访问，http访问显示400错误，nginx的配置如下：server { listen 80 default backlog=2048; listen 443; server_name ; root /var/www/html;ssl on; ssl_certificate /usr/local/Tengine/sslcrt/ ; ssl_certificate_key /usr/local/Tengine/sslcrt/ ; }http访问的时候，报错如下：400 Bad RequestThe plain HTTP requset was sent to HTTPS port. Sorry for the report this message and include the following information to you very much!说是http的请求被发送到https的端口上去了，所以才会出现这样的问题。
2server { listen 80 default backlog=2048; listen 443 ssl; server_name ; root /var/www/html;ssl_certificate /usr/local/Tengine/sslcrt/ ; ssl_certificate_key /usr/local/Tengine/sslcrt/ ; }把ssl on；这行去掉，ssl写在443端口后面。
这样http和https的链接都可以用，完美解决。
