问一个ssl配置有关的问题！！大神们进来吧

robin123

环境：lnmp一件安装包。。
nginx信息：

nginx: nginx version: nginx/1.0.10
nginx: built by gcc 4.4.3 (Ubuntu 4.4.3-4ubuntu5)
nginx: TLS SNI support enabled
nginx: configure arguments: --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-ipv6

但是当我配置的时候有点问题：

server {
listen 443;
server_name ssl.***.com;
root /home/wwwroot/ssl;
#index index.php index.html index.htm;
ssl on;
ssl_certificate     /usr/local/nginx/conf/ssl/ssl.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/ssl.key;
}

直接配置这样443的时候输入ssl.***.com返回403页面，要输入https://ssl.***.com 才能访问，这是怎么回事啊。
难道真的只能用rewrite 重写URL吗？？大神啊！！！救救我吧！！

robin123

webproxy 发表于 2012-3-9 18:27
没错，至少lighttpd会很悲剧

嗯，听你的！！

webproxy

robin123 发表于 2012-3-9 18:22
好吧。。webproxy用apache好些是吧，，

没错，至少lighttpd会很悲剧

robin123

webproxy 发表于 2012-3-9 18:20
我不明白你说的到底是什么意思，是http://ssl.xxx.com出现403还是什么意思？
另外我使用lighttpd这个大家 ...

好吧。。webproxy用apache好些是吧，，

ivv

robin123 发表于 2012-3-9 18:16
这样对吗？
server {
listen 80;

可以 http->https 需要重定向

lopakaka

robin123 发表于 2012-3-9 18:16
这样对吗？
server {
listen 80;

对一定要用301重定向

webproxy

robin123 发表于 2012-3-9 18:12
那么说你也同意只能从80 rewrite到443是吧？？不能直接443是吧

我不明白你说的到底是什么意思，是http://ssl.xxx.com出现403还是什么意思？
另外我使用lighttpd这个大家都知道的。。。
如果你跑webproxy我强烈建议你用Apache，我现在就是悲剧中，，，

robin123

ivv 发表于 2012-3-9 18:14
再配置一个server字段，侦听80

这样对吗？
server {
listen 80;
server_name ssl.***.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443;
server_name ssl.***.com;
root /home/wwwroot/ssl;
#index index.php index.html index.htm;
ssl on;
ssl_certificate     /usr/local/nginx/conf/ssl/ssl.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/ssl.key;
}
一定要采用rewrite是的吧，，

ivv

再配置一个server字段，侦听80

robin123

webproxy 发表于 2012-3-9 17:50
哦，感谢朋友，我去把我的ipv6.mydomain.com也加上SSL，ipv6地址有的是

那么说你也同意只能从80 rewrite到443是吧？？不能直接443是吧