登录注册

This request has been blocked; the content must be served over HTTPS

本贴最后更新于 1645 天前，其中的信息可能已经时移世异

基于 Nginx 试着改了个 HTTPS，可以访问了，但是有一些资源没有变过来。

nginx 配置文件：


    server {
        #listen       80;
        listen       443 ssl;
        server_name  huyaxing.site; # 博客域名

        ssl_certificate /usr/local/nginx/conf/cert/4917509_huyaxing.site.pem;
        ssl_certificate_key /usr/local/nginx/conf/cert/4917509_huyaxing.site.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;

        access_log off;

        location / {
            proxy_pass http://backend$request_uri;
            proxy_set_header  Host $host:$server_port;
            proxy_set_header  X-Real-IP  $remote_addr;
            client_max_body_size  10m;
        }
    }

    server{
        listen 80;
        server_name huyaing.site www.huyaxing.site;
        rewrite ^(.*) https://$host$1 permanent;
    }

报错如图所示：

HTTPS

99 引用 • 274 回帖 • 3 关注
Q&A

提问之前请先看《提问的智慧》，好的问题比好的答案更有价值。
9971 引用 • 45299 回帖 • 76 关注

hyx 4 年前 via Linux 北京位置

40 悬赏

4 回帖

1.6k 81 161 88 109 18 1 1.2k

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册关于

请输入回帖内容 ...

Gakkiyomi2019 • 4 年前

订阅者


user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;
  
   upstream backend {
    server localhost:8080; # Solo 监听端口
   } 

   server {
    listen 443;
    server_name www.fangcong.ink,fangcong.ink;
    ssl on;
    ssl_certificate  cert/1_fangcong.ink_bundle.crt;
    ssl_certificate_key cert/2_fangcong.ink.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
 

   location / {
      proxy_pass http://backend$request_uri;
        proxy_set_header  Host $http_host;
        proxy_set_header  X-Real-IP $remote_addr;
        client_max_body_size  10m;

       } 
  
}
   server {
    listen       80;
    listen  [::]:80;
    server_name  www.fangcong.ink,fangcong.ink;
   
    rewrite ^(.*)$ https://$host$1 permanent;
   }
  
}

这是我的配置没有出现这种问题

3 回复

hyx • 4 年前 via Linux

作者



user root;
#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

worker_rlimit_nofile 65535;
events {
    worker_connections  10240;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    client_header_buffer_size 512k;
    large_client_header_buffers 4 512k;
    proxy_read_timeout 240s;
    #gzip  on;


    upstream backend {
        server localhost:8080; # Solo 监听端口
    }

    server {
        #listen       80;
        listen       443 ssl;
        server_name  www.huyaxing.site,huyaxing.site; # 博客域名
        #ssl on;
        ssl_certificate cert/4917509_huyaxing.site.pem;
        ssl_certificate_key cert/4917509_huyaxing.site.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;

        access_log off;

        location / {
            proxy_pass http://backend$request_uri;
            proxy_set_header  Host $http_host;
            #proxy_set_header  Host $host:$server_port;
            proxy_set_header  X-Real-IP  $remote_addr;
            client_max_body_size  10m;
        }
    }

    server{
	listen 80;
        listen  [::]:80;
        server_name www.huyaing.site,huyaxing.site;
        rewrite ^(.*) https://$host$1 permanent;
    }

    #server {
    #    listen 80; #监听的端口
    #    server_name weixin.huyaxing.site; #监听的域名
    #    location / {
    #            proxy_redirect off;
    #            proxy_set_header Host $host;
    #            proxy_set_header X-Real-IP $remote_addr;
    #            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    #            proxy_pass http://weixin.huyaxing.site:9980; #跳转的url和接口
    #    }
    #    access_log logs/hp_access.log; #生成的日志，只需修改：jira_access.log,文件自动生成。
    #}

}

hyx • 4 年前 via Linux
作者

感觉配置文件差不多，会不会是其他原因导致的
hyx • 4 年前 via Linux
作者

解决了，启动 docker 容器的的时候，有一个参数忘了从 HTTP 改成 HTTPS 了

server_scheme=https

hyx

北京

回帖

帖子

积分

534

近期热议

推荐标签标签

Mobi.css

Mobi.css is a lightweight, flexible CSS framework that focus on mobile.
1 引用 • 6 回帖 • 764 关注
Q&A

提问之前请先看《提问的智慧》，好的问题比好的答案更有价值。
9970 引用 • 45295 回帖 • 76 关注
IDEA

IDEA 全称 IntelliJ IDEA，是一款 Java 语言开发的集成环境，在业界被公认为最好的 Java 开发工具之一。IDEA 是 JetBrains 公司的产品，这家公司总部位于捷克共和国的首都布拉格，开发人员以严谨著称的东欧程序员为主。
181 引用 • 400 回帖 • 2 关注
前端

前端技术一般分为前端设计和前端开发，前端设计可以理解为网站的视觉设计，前端开发则是网站的前台代码实现，包括 HTML、CSS 以及 JavaScript 等。
246 引用 • 1338 回帖 • 2 关注
国际化

i18n（其来源是英文单词 internationalization 的首末字符 i 和 n，18 为中间的字符数）是“国际化”的简称。对程序来说，国际化是指在不修改代码的情况下，能根据不同语言及地区显示相应的界面。
8 引用 • 26 回帖 • 3 关注
WebComponents

Web Components 是 W3C 定义的标准，它给了前端开发者扩展浏览器标签的能力，可以方便地定制可复用组件，更好的进行模块化开发，解放了前端开发者的生产力。
1 引用 • 9 关注
LeetCode

LeetCode（力扣）是一个全球极客挚爱的高质量技术成长平台，想要学习和提升专业能力从这里开始，充足技术干货等你来啃，轻松拿下 Dream Offer！
209 引用 • 72 回帖
Laravel

Laravel 是一套简洁、优雅的 PHP Web 开发框架。它采用 MVC 设计，是一款崇尚开发效率的全栈框架。
19 引用 • 23 回帖 • 737 关注
Caddy

Caddy 是一款默认自动启用 HTTPS 的 HTTP/2 Web 服务器。
10 引用 • 54 回帖 • 177 关注
服务器

服务器，也称伺服器，是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。
125 引用 • 585 回帖
LaTeX

LaTeX（音译“拉泰赫”）是一种基于 ΤΕΧ 的排版系统，由美国计算机学家莱斯利·兰伯特（Leslie Lamport）在 20 世纪 80 年代初期开发，利用这种格式，即使使用者没有排版和程序设计的知识也可以充分发挥由 TeX 所提供的强大功能，能在几天，甚至几小时内生成很多具有书籍质量的印刷品。对于生成复杂表格和数学公式，这一点表现得尤为突出。因此它非常适用于生成高印刷质量的科技和数学类文档。
12 引用 • 59 回帖 • 5 关注
QQ

1999 年 2 月腾讯正式推出“腾讯 QQ”，在线用户由 1999 年的 2 人（马化腾和张志东）到现在已经发展到上亿用户了，在线人数超过一亿，是目前使用最广泛的聊天软件之一。
45 引用 • 557 回帖 • 1 关注
周末

星期六到星期天晚，实行五天工作制后，指每周的最后两天。再过几年可能就是三天了。
14 引用 • 297 回帖 • 3 关注
Chrome

Chrome 又称 Google 浏览器，是一个由谷歌公司开发的网页浏览器。该浏览器是基于其他开源软件所编写，包括 WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。
63 引用 • 289 回帖
ZeroNet

ZeroNet 是一个基于比特币加密技术和 BT 网络技术的去中心化的、开放开源的网络和交流系统。
1 引用 • 21 回帖 • 653 关注
音乐

你听到信仰的声音了么？
62 引用 • 512 回帖
SpaceVim

SpaceVim 是一个社区驱动的模块化 vim/neovim 配置集合，以模块的方式组织管理插件以
及相关配置，为不同的语言开发量身定制了相关的开发模块，该模块提供代码自动补全，
语法检查、格式化、调试、REPL 等特性。用户仅需载入相关语言的模块即可得到一个开箱
即用的 Vim-IDE。
3 引用 • 31 回帖 • 110 关注
Kafka

Kafka 是一种高吞吐量的分布式发布订阅消息系统，它可以处理消费者规模的网站中的所有动作流数据。这种动作（网页浏览，搜索和其他用户的行动）是现代系统中许多功能的基础。这些数据通常是由于吞吐量的要求而通过处理日志和日志聚合来解决。
36 引用 • 35 回帖
sts

2 引用 • 2 回帖 • 241 关注
Python

Python 是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。它包含了一组完善而且容易理解的标准库，能够轻松完成很多常见的任务。它的语法简捷和清晰，尽量使用无异义的英语单词，与其它大多数程序设计语言使用大括号不一样，它使用缩进来定义语句块。
554 引用 • 675 回帖
RIP

愿逝者安息！
8 引用 • 92 回帖 • 404 关注
TGIF

Thank God It's Friday! 感谢老天，总算到星期五啦！
291 引用 • 4495 回帖 • 661 关注
Latke

Latke 是一款以 JSON 为主的 Java Web 框架。
71 引用 • 535 回帖 • 831 关注
强迫症

强迫症（OCD）属于焦虑障碍的一种类型，是一组以强迫思维和强迫行为为主要临床表现的神经精神疾病，其特点为有意识的强迫和反强迫并存，一些毫无意义、甚至违背自己意愿的想法或冲动反反复复侵入患者的日常生活。
15 引用 • 161 回帖 • 3 关注
Hexo

Hexo 是一款快速、简洁且高效的博客框架，使用 Node.js 编写。
22 引用 • 148 回帖 • 7 关注
OpenStack

OpenStack 是一个云操作系统，通过数据中心可控制大型的计算、存储、网络等资源池。所有的管理通过前端界面管理员就可以完成，同样也可以通过 Web 接口让最终用户部署资源。
10 引用 • 1 关注
Ruby

Ruby 是一种开源的面向对象程序设计的服务器端脚本语言，在 20 世纪 90 年代中期由日本的松本行弘（まつもとゆきひろ/Yukihiro Matsumoto）设计并开发。在 Ruby 社区，松本也被称为马茨（Matz）。
7 引用 • 31 回帖 • 258 关注

This request has been blocked; the content must be served over HTTPS

相关帖子

白话 HTTPS

nginx 配置 https 重定向

Pipe 通过 Frp 暴露公网，并开启 https

openssl 生成 https 证书

HTTPS 详解

思源手机端，希望在顶端加个刷新文档的按钮

移动端修改字体设置

欢迎来到这里！

近期热议

推荐标签标签

最新标签

This request has been blocked; the content must be served over HTTPS

相关帖子

白话 HTTPS

nginx 配置 https 重定向

Pipe 通过 Frp 暴露公网，并开启 https

openssl 生成 https 证书

HTTPS 详解

思源手机端，希望在顶端加个刷新文档的按钮

移动端修改字体设置

欢迎来到这里！

近期热议

推荐标签 标签

最新标签

推荐标签标签