Início / server / Perguntas / 10854
Accepted
ceejayoz
Asked: 2009-05-22 08:18:49 +0800 CST

nginx HTTPS servindo com a mesma configuração que HTTP

  • 772

Existe uma maneira de compartilhar diretivas de configuração em dois server {}blocos nginx? Eu gostaria de evitar duplicar as regras, pois o conteúdo HTTPS e HTTP do meu site é servido exatamente com a mesma configuração.

Atualmente está assim:

server {
  listen 80;
  ...
}

server {
  listen 443;

  ssl on; # etc.
  ...
}

Posso fazer algo na linha de:

server {
  listen 80, 443;
  ...

  if(port == 443) {
    ssl on; #etc
  }
}
nginx https

5 respostas

  1. Best Answer

    Você pode combinar isso em um bloco de servidor assim:

    server {
    listen 80;
    listen 443 default_server ssl;

    # other directives
}

    Instruções oficiais

    • 303

  2. Para esclarecer a resposta aceita, você precisa omitir

    SSL on;

    e você só precisa do seguinte para a versão nginx após 0.8.21

    listen 443 ssl;

    Referência:

    Nginx Docs - Configurando um único servidor HTTP/HTTPS

    • 92

  3. Eu não conheço uma maneira como você sugere, mas certamente há uma maneira fácil e de fácil manutenção.

    Mova as configurações comuns do servidor para um arquivo separado, ou seja, "serverFoo.conf" e depois includeem blocos separados da seguinte server {}forma:

    server {
    listen 80;
    include serverFoo.conf;
}
server {
    listen 443 ssl;
    include serverFoo.conf;
}
    • 32

  4. Expandindo as respostas já úteis, aqui está um exemplo mais completo:

    server {

    # Listen on port 80 and 443
    # on both IPv4 and IPv6
    listen 80;
    listen [::]:80 ipv6only=on;
    listen 443 ssl;
    listen [::]:443 ipv6only=on ssl;

    # Set website folder
    root /path/to/your/website;

    # Enable SSL
    ssl_certificate your-cert.pem;
    ssl_certificate_key your-cert.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
    ssl_prefer_server_ciphers on;
}
    • 12

  5. Apenas para adicionar ao post de Igor/Jauder, se você estiver ouvindo um IP específico, você pode usar:

    listen xxx.xxx.xxx.xxx;
listen xxx.xxx.xxx.xxx:443 default ssl;
    • 5

relate perguntas