问一个ssl配置有关的问题！！大神们进来吧

robin123

malsvent 发表于 2012-3-9 17:46



这很正常
你没有输入https时
browser当然直接当做http处理去找80
那么网上的教程都是抄来抄去的？蛋疼

lopakaka

robin123 发表于 2012-3-9 17:48



那么网上的教程都是抄来抄去的？蛋疼
你才知道啊

webproxy

robin123 发表于 2012-3-9 17:43



我就整了多个二级域名。。而且我还整了两个域名，，，一个info，一个com，应该没事！！ ...
哦，感谢朋友，我去把我的ipv6.mydomain.com也加上SSL，ipv6地址有的是

robin123

webproxy 发表于 2012-3-9 17:50



哦，感谢朋友，我去把我的ipv6.mydomain.com也加上SSL，ipv6地址有的是
那么说你也同意只能从80 rewrite到443是吧？？不能直接443是吧

ivv

再配置一个server字段，侦听80

robin123

ivv 发表于 2012-3-9 18:14



再配置一个server字段，侦听80
这样对吗？
server {
listen 80;
server_name ssl.***.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443;
server_name ssl.***.com;
root /home/wwwroot/ssl;
#index index.php index.html index.htm;
ssl on;
ssl_certificate     /usr/local/nginx/conf/ssl/ssl.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/ssl.key;
}
一定要采用rewrite是的吧，，

webproxy

robin123 发表于 2012-3-9 18:12



那么说你也同意只能从80 rewrite到443是吧？？不能直接443是吧
我不明白你说的到底是什么意思，是http://ssl.xxx.com出现403还是什么意思？
另外我使用lighttpd这个大家都知道的。。。
如果你跑webproxy我强烈建议你用Apache，我现在就是悲剧中，，，

lopakakaivv

robin123 发表于 2012-3-9 18:16



这样对吗？
server {
listen 80;
对一定要用301重定向
robin123 发表于 2012-3-9 18:16



这样对吗？
server {
listen 80;
可以 http->https 需要重定向

robin123

webproxy 发表于 2012-3-9 18:20



我不明白你说的到底是什么意思，是http://ssl.xxx.com出现403还是什么意思？
另外我使用lighttpd这个大家 ...
好吧。。webproxy用apache好些是吧，，

webproxy

robin123 发表于 2012-3-9 18:22



好吧。。webproxy用apache好些是吧，，
没错，至少lighttpd会很悲剧