问一个ssl配置有关的问题！！大神们进来吧

lopakaka

robin123 发表于 2012-3-9 17:41
蛋疼啊！！！那么rewrite会不会对加密有什么不利呢？我想搞个在线在理+ssl

不会。。。全部走443就好了。

robin123

malsvent 发表于 2012-3-9 17:46
这很正常
你没有输入https时
browser当然直接当做http处理去找80

那么网上的教程都是抄来抄去的？蛋疼

lopakaka

robin123 发表于 2012-3-9 17:48
那么网上的教程都是抄来抄去的？蛋疼

你才知道啊

webproxy

robin123 发表于 2012-3-9 17:43
我就整了多个二级域名。。而且我还整了两个域名，，，一个info，一个com，应该没事！！ ...

哦，感谢朋友，我去把我的ipv6.mydomain.com也加上SSL，ipv6地址有的是

robin123

webproxy 发表于 2012-3-9 17:50
哦，感谢朋友，我去把我的ipv6.mydomain.com也加上SSL，ipv6地址有的是

那么说你也同意只能从80 rewrite到443是吧？？不能直接443是吧

ivv

再配置一个server字段，侦听80

robin123

ivv 发表于 2012-3-9 18:14
再配置一个server字段，侦听80

这样对吗？
server {
listen 80;
server_name ssl.***.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443;
server_name ssl.***.com;
root /home/wwwroot/ssl;
#index index.php index.html index.htm;
ssl on;
ssl_certificate     /usr/local/nginx/conf/ssl/ssl.crt;
ssl_certificate_key /usr/local/nginx/conf/ssl/ssl.key;
}
一定要采用rewrite是的吧，，

webproxy

robin123 发表于 2012-3-9 18:12
那么说你也同意只能从80 rewrite到443是吧？？不能直接443是吧

我不明白你说的到底是什么意思，是http://ssl.xxx.com出现403还是什么意思？
另外我使用lighttpd这个大家都知道的。。。
如果你跑webproxy我强烈建议你用Apache，我现在就是悲剧中，，，

lopakaka

robin123 发表于 2012-3-9 18:16
这样对吗？
server {
listen 80;

对一定要用301重定向