文章标题：nginx服务器上https与http共存设置详解
一、引言
随着互联网技术的不断发展，网络安全问题日益受到重视。
HTTPS作为一种加密传输协议，其安全性得到广泛应用。
同时，为了兼顾性能和用户体验，很多网站需要实现HTTP和HTTPS共存。
本文将详细介绍在nginx服务器上如何设置https与http共存。
二、nginx服务器配置概述
nginx是一款高性能的HTTP和反向代理服务器。
通过配置nginx，可以实现https与http的共存。
nginx配置文件主要包括全局配置、server配置和location配置三个层次。
其中，server配置是本文关注的重点，主要涉及https和http的配置。
三、https配置步骤
1. 生成SSL证书
在实现https访问时，首先需要生成SSL证书。
可以使用openssl工具生成自签名证书，或者通过权威证书机构申请证书。
生成证书后，将其放置在nginx服务器上的指定目录。
2. 配置nginx.conf文件
在nginx的配置文件nginx.conf中，需要添加ssl证书及相关配置。具体步骤如下：
（1）在http段中添加ssl证书路径和密钥路径：
“`bash
ssl_certificate /path/to/your_certificate.crt; 替换为你的证书路径
ssl_certificate_key /path/to/your_private_key.key; 替换为你的密钥路径
“`
（2）在server配置中添加listen 443 ssl，表示使用https协议监听443端口：
“`bash
server {
listen443 ssl; 监听443端口并启用SSL加密传输
…
}
“`
（3）在server配置中添加ssl相关配置项，如协议版本、加密算法等：
“`bash
server {
listen 443 ssl; 监听443端口并启用SSL加密传输
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 支持的SSL协议版本
ssl_ciphers HIGH:!aNULL:!MD5; 加密套件配置，可根据需求调整
…
}
“`
3. 配置默认站点使用https协议访问
在server配置中，可以通过设置server_name来指定站点域名。
对于默认站点，可以通过监听80端口并做重定向操作，将http请求重定向到https协议访问。
示例如下：
“`bash
server {
listen 80 default_server; 监听80端口作为默认站点
server_name _; 匹配所有域名请求，作为默认站点处理规则的前置条件
return 301 https:// $host$request_uri; 将http请求重定向到https协议访问
}
“`
四、http配置步骤
对于http访问的配置相对简单，只需在nginx配置中添加相应的server配置即可。示例如下：
“`bash
server {
listen 80; 监听80端口提供http服务
server_name example.com; 指定站点域名或通配符域名等规则条件来匹配请求头中的Host字段的值等匹配条件，支持正则规则或虚拟主机设置模式进行多种类型的规则设定来处理不同类型的请求场景和流量的不同管理方式；使用$host变量代替实际域名等标识符来获取请求的域名信息并用于后续的规则处理中。根据需要设置不同的域名对应不同的站点服务配置规则等；其他配置项可以根据实际需求进行配置调整；如代理转发等处理逻辑等细节操作可以具体进行细节化处理操作以满足具体业务需求和应用场景中的具体处理逻辑需求等。此处省略其他配置项的具体细节内容展开说明。具体的细节内容需要根据实际业务场景进行适当设计和实施方案的详细设计和测试部署后方可顺利投入实际应用当中发挥性能和安全防护的效果作用等实现价值意义和作用等实际应用场景的实现过程和应用效果展示等内容在这里就不再展开介绍了，只重点关注本次话题的重点核心内容呈现输出任务要求和输出结果质量的达成实现成果和应用成果的相关重点展开分析论述相关内容来加强本知识点的相关知识的理解和记忆和应用能力的巩固和提高的效果意义和价值意义等内容。更多关于nginx服务器配置的细节可以参考相关文档和教程进行学习掌握和应用实践；关于具体的细节内容可以参考相关的技术文档和教程进行学习和实践应用操作等实现过程；关于具体的细节内容可以根据实际需求进行灵活调整和优化处理以满足实际业务场景的需求和要求标准等实现目标达成任务要求和目标成果展示等相关重要环节进行实现成果分享和交流讨论活动环节的实现过程等详细内容在这里就不再赘述了；在此我们重点关注本次话题的核心内容展开论述和分析探讨；在此省略更多关于nginx服务器配置的细节内容和示例代码等相关内容展示环节等详细内容不再赘述了。在这里只关注如何实现http和https共存的核心知识点展开分析和论述相关的实现方法和步骤介绍等核心内容；在此省略其他非核心内容的展示和介绍等环节实现成果呈现等相关环节展示部分。例如使用变量匹配等多种方式进行更复杂的场景配置以及高级特性配置和应用实现等内容在此
nginx中proxy_set_header Host $host;的作用！~请详解！~
nginx为了实现反向代理的需求而增加了一个ngx_http_proxy_module模块。
其中proxy_set_header指令就是该模块需要读取的配置文件。
在这里，所有设置的值的含义和http请求同中的含义完全相同，除了Host外还有X-Forward-For。
Host的含义是表明请求的主机名，因为nginx作为反向代理使用，而如果后端真是的服务器设置有类似防盗链或者根据http请求头中的host字段来进行路由或判断功能的话，如果反向代理层的nginx不重写请求头中的host字段，将会导致请求失败【默认反向代理服务器会向后端真实服务器发送请求，并且请求头中的host字段应为proxy_pass指令设置的服务器】。
同理，X_Forward_For字段表示该条http请求是有谁发起的？如果反向代理服务器不重写该请求头的话，那么后端真实服务器在处理时会认为所有的请求都来在反向代理服务器，如果后端有防攻击策略的话，那么机器就被封掉了。
因此，在配置用作反向代理的nginx中一般会增加两条配置，修改http的请求头：proxy_set_header Host $http_host;proxy_set_header X-Forward-For $remote_addr;这里的$http_host和$remote_addr都是nginx的导出变量，可以再配置文件中直接使用。
如果Host请求头部没有出现在请求头中，则$http_host值为空，但是$host值为主域名。
因此，一般而言，会用$host代替$http_host变量，从而避免http请求中丢失Host头部的情况下Host不被重写的失误。
如何用 Nginx 配置透明 HTTP 和 HTTPS 代理
1、首先需要配置站点的WoSign SSl证书打开Nginx安装目录下conf目录中的文件 找到 # HTTPS server # #server { #listen 443; #server_namelocalhost; #sslon; #ssl_; #ssl_certificate_; #ssl_session_timeout5m; #ssl_protocolsSSLv2 SSLv3 TLSv1; #ssl_ciphersALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP; #ssl_prefer_server_ciphers on; #location / { #root html; # ; #} #} 将其修改为 :server { listen 443; server_namelocalhost; sslon; ssl_certificatesslkey/;（证书公钥）ssl_certificate_keysslkey/;（证书私钥）ssl_session_timeout5m; ssl_protocolsTLSv1 TLSv1.1 TLSv1.2; ssl_ciphersALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;ssl_prefer_server_ciphers on; location / { root html; ; } } 保存退出，并重启Nginx。
通过https方式访问您的站点，测试站点证书的安装配置。
3、配置强身份认证1、修改文件如果要求客户采用客户证书认证方式，可以在原来的配置下增加如下参数：server {……………… ssl_verify_clienton要求SSL客户证书认证。
ssl_client_ 签发客户证书的CA证书，用来验证客户证书。
ssl_verify_depth 3SSL客户证书认证链长度。
}4、重启站点使用您的客户端证书进行登陆测试
非80端口开启SSL如何使HTTPS HTTP都可访问
http默认访问80，https默认访问443，nginx监听两个端口，然后把请求都转发到8090端口提供的服务上
