问一个ssl配置有关的问题！！大神们进来吧

robin123 · 发表于 2012-3-9 17:35:35

环境：lnmp一件安装包。。
nginx信息：

"

但是当我配置的时候有点问题：

"

直接配置这样443的时候输入ssl.***.com返回403页面，要输入
https
://ssl.***.com 才能访问，这是怎么回事啊。
难道真的只能用rewrite 重写URL吗？？大神啊！！！救救我吧！！

robin123 · 发表于 2012-3-9 17:36:00

malsvent 发表于 2012-3-9 17:46

这很正常
你没有输入https时
browser当然直接当做http处理去找80
那么网上的教程都是抄来抄去的？蛋疼

ivv · 发表于 2012-3-9 17:36:00

再配置一个server字段，侦听80

robin123 · 发表于 2012-3-9 17:36:12

呼叫大神们

robin123 · 发表于 2012-3-9 17:36:36

ivv 发表于 2012-3-9 18:14

再配置一个server字段，侦听80
这样对吗？
server {
listen 80;
server_name ssl.***.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443;
server_name ssl.***.com;
root /home/wwwroot/ssl;
#index index.php index.html index.htm;
ssl on;
ssl_certificate /usr/local/nginx/conf/ssl/ssl.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/ssl.key;
}
一定要采用rewrite是的吧，，

lopakaka · 发表于 2012-3-9 17:36:42

貌似只能rewrite

Host.HowPick · 发表于 2012-3-9 17:36:51

开通 80 ，重定向到 443

robin123 · 发表于 2012-3-9 17:37:35

webproxy 发表于 2012-3-9 17:50

哦，感谢朋友，我去把我的ipv6.mydomain.com也加上SSL，ipv6地址有的是
那么说你也同意只能从80 rewrite到443是吧？？不能直接443是吧

webproxy · 发表于 2012-3-9 17:38:00

没80啊，怎么也得绑定80啊，另外问下，StartSSL一个域名下可以整多个SSL？

webproxy · 发表于 2012-3-9 17:38:00

robin123 发表于 2012-3-9 17:43

我就整了多个二级域名。。而且我还整了两个域名，，，一个info，一个com，应该没事！！ ...
哦，感谢朋友，我去把我的ipv6.mydomain.com也加上SSL，ipv6地址有的是