登录注册

This request has been blocked; the content must be served over HTTPS

本贴最后更新于 1438 天前，其中的信息可能已经时移世异

基于 Nginx 试着改了个 HTTPS，可以访问了，但是有一些资源没有变过来。

nginx 配置文件：

    server {
        #listen       80;
        listen       443 ssl;
        server_name  huyaxing.site; # 博客域名

        ssl_certificate /usr/local/nginx/conf/cert/4917509_huyaxing.site.pem;
        ssl_certificate_key /usr/local/nginx/conf/cert/4917509_huyaxing.site.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;

        access_log off;

        location / {
            proxy_pass http://backend$request_uri;
            proxy_set_header  Host $host:$server_port;
            proxy_set_header  X-Real-IP  $remote_addr;
            client_max_body_size  10m;
        }
    }

    server{
        listen 80;
        server_name huyaing.site www.huyaxing.site;
        rewrite ^(.*) https://$host$1 permanent;
    }

报错如图所示：

HTTPS

99 引用 • 274 回帖 • 3 关注
Q&A

提问之前请先看《提问的智慧》，好的问题比好的答案更有价值。
8119 引用 • 37027 回帖 • 160 关注

hyx 3 年前北京位置

40 悬赏

4 回帖

1.6k 81 160 87 105 18 1 1.1k

欢迎来到这里！

我们正在构建一个小众社区，大家在这里相互信任，以平等 • 自由 • 奔放的价值观进行分享交流。最终，希望大家能够找到与自己志同道合的伙伴，共同成长。

注册关于

请输入回帖内容 ...

hyx • 3 年前
作者

感觉配置文件差不多，会不会是其他原因导致的
其他回帖
hyx • 3 年前
作者

解决了，启动 docker 容器的的时候，有一个参数忘了从 HTTP 改成 HTTPS 了

server_scheme=https

Gakkiyomi2019 • 3 年前

订阅者

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;
  
   upstream backend {
    server localhost:8080; # Solo 监听端口
   } 

   server {
    listen 443;
    server_name www.fangcong.ink,fangcong.ink;
    ssl on;
    ssl_certificate  cert/1_fangcong.ink_bundle.crt;
    ssl_certificate_key cert/2_fangcong.ink.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
 

   location / {
      proxy_pass http://backend$request_uri;
        proxy_set_header  Host $http_host;
        proxy_set_header  X-Real-IP $remote_addr;
        client_max_body_size  10m;

       } 
  
}
   server {
    listen       80;
    listen  [::]:80;
    server_name  www.fangcong.ink,fangcong.ink;
   
    rewrite ^(.*)$ https://$host$1 permanent;
   }
  
}

这是我的配置没有出现这种问题

3 回复

hyx • 3 年前

作者


user root;
#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

worker_rlimit_nofile 65535;
events {
    worker_connections  10240;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    client_header_buffer_size 512k;
    large_client_header_buffers 4 512k;
    proxy_read_timeout 240s;
    #gzip  on;


    upstream backend {
        server localhost:8080; # Solo 监听端口
    }

    server {
        #listen       80;
        listen       443 ssl;
        server_name  www.huyaxing.site,huyaxing.site; # 博客域名
        #ssl on;
        ssl_certificate cert/4917509_huyaxing.site.pem;
        ssl_certificate_key cert/4917509_huyaxing.site.key;
        ssl_session_timeout 5m;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
        ssl_prefer_server_ciphers on;

        access_log off;

        location / {
            proxy_pass http://backend$request_uri;
            proxy_set_header  Host $http_host;
            #proxy_set_header  Host $host:$server_port;
            proxy_set_header  X-Real-IP  $remote_addr;
            client_max_body_size  10m;
        }
    }

    server{
	listen 80;
        listen  [::]:80;
        server_name www.huyaing.site,huyaxing.site;
        rewrite ^(.*) https://$host$1 permanent;
    }

    #server {
    #    listen 80; #监听的端口
    #    server_name weixin.huyaxing.site; #监听的域名
    #    location / {
    #            proxy_redirect off;
    #            proxy_set_header Host $host;
    #            proxy_set_header X-Real-IP $remote_addr;
    #            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    #            proxy_pass http://weixin.huyaxing.site:9980; #跳转的url和接口
    #    }
    #    access_log logs/hp_access.log; #生成的日志，只需修改：jira_access.log,文件自动生成。
    #}

}

hyx

北京

回帖

帖子

积分

534

近期热议

推荐标签标签

Ant-Design

Ant Design 是服务于企业级产品的设计体系，基于确定和自然的设计价值观上的模块化解决方案，让设计者和开发者专注于更好的用户体验。
17 引用 • 23 回帖
数据库

据说 99% 的性能瓶颈都在数据库。
342 引用 • 708 回帖
GitBook

GitBook 使您的团队可以轻松编写和维护高质量的文档。分享知识，提高团队的工作效率，让用户满意。
3 引用 • 8 回帖 • 4 关注
B3log

B3log 是一个开源组织，名字来源于“Bulletin Board Blog”缩写，目标是将独立博客与论坛结合，形成一种新的网络社区体验，详细请看 B3log 构思。目前 B3log 已经开源了多款产品：Sym、Solo、Vditor 和思源笔记。
1063 引用 • 3453 回帖 • 203 关注
SVN

SVN 是 Subversion 的简称，是一个开放源代码的版本控制系统，相较于 RCS、CVS，它采用了分支管理系统，它的设计目标就是取代 CVS。
29 引用 • 98 回帖 • 680 关注
Openfire

Openfire 是开源的、基于可拓展通讯和表示协议 (XMPP)、采用 Java 编程语言开发的实时协作服务器。Openfire 的效率很高，单台服务器可支持上万并发用户。
6 引用 • 7 回帖 • 94 关注
SQLServer

SQL Server 是由 [微软] 开发和推广的关系数据库管理系统（DBMS），它最初是由微软、Sybase 和 Ashton-Tate 三家公司共同开发的，并于 1988 年推出了第一个 OS/2 版本。
21 引用 • 31 回帖 • 1 关注
SQLite

SQLite 是一个进程内的库，实现了自给自足的、无服务器的、零配置的、事务性的 SQL 数据库引擎。SQLite 是全世界使用最为广泛的数据库引擎。
5 引用 • 7 回帖
Quicker

Quicker 您的指尖工具箱！操作更少，收获更多！
32 引用 • 131 回帖 • 1 关注
Kotlin

Kotlin 是一种在 Java 虚拟机上运行的静态类型编程语言，由 JetBrains 设计开发并开源。Kotlin 可以编译成 Java 字节码，也可以编译成 JavaScript，方便在没有 JVM 的设备上运行。在 Google I/O 2017 中，Google 宣布 Kotlin 成为 Android 官方开发语言。
19 引用 • 33 回帖 • 64 关注
InfluxDB

InfluxDB 是一个开源的没有外部依赖的时间序列数据库。适用于记录度量，事件及实时分析。
2 引用 • 73 关注
FreeMarker

FreeMarker 是一款好用且功能强大的 Java 模版引擎。
23 引用 • 20 回帖 • 462 关注
Postman

Postman 是一款简单好用的 HTTP API 调试工具。
4 引用 • 3 回帖 • 4 关注
Redis

Redis 是一个开源的使用 ANSI C 语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value 数据库，并提供多种语言的 API。从 2010 年 3 月 15 日起，Redis 的开发工作由 VMware 主持。从 2013 年 5 月开始，Redis 的开发由 Pivotal 赞助。
286 引用 • 248 回帖 • 61 关注
反馈

Communication channel for makers and users.
123 引用 • 911 回帖 • 245 关注
Chrome

Chrome 又称 Google 浏览器，是一个由谷歌公司开发的网页浏览器。该浏览器是基于其他开源软件所编写，包括 WebKit，目标是提升稳定性、速度和安全性，并创造出简单且有效率的使用者界面。
62 引用 • 289 回帖 • 1 关注
TextBundle

TextBundle 文件格式旨在应用程序之间交换 Markdown 或 Fountain 之类的纯文本文件时，提供更无缝的用户体验。
1 引用 • 2 回帖 • 49 关注
Log4j

Log4j 是 Apache 开源的一款使用广泛的 Java 日志组件。
20 引用 • 18 回帖 • 30 关注
GAE

Google App Engine（GAE）是 Google 管理的数据中心中用于 WEB 应用程序的开发和托管的平台。2008 年 4 月发布第一个测试版本。目前支持 Python、Java 和 Go 开发部署。全球已有数十万的开发者在其上开发了众多的应用。
14 引用 • 42 回帖 • 764 关注
Thymeleaf

Thymeleaf 是一款用于渲染 XML/XHTML/HTML5 内容的模板引擎。类似 Velocity、 FreeMarker 等，它也可以轻易的与 Spring 等 Web 框架进行集成作为 Web 应用的模板引擎。与其它模板引擎相比，Thymeleaf 最大的特点是能够直接在浏览器中打开并正确显示模板页面，而不需要启动整个 Web 应用。
11 引用 • 19 回帖 • 355 关注
GraphQL

GraphQL 是一个用于 API 的查询语言，是一个使用基于类型系统来执行查询的服务端运行时（类型系统由你的数据定义）。GraphQL 并没有和任何特定数据库或者存储引擎绑定，而是依靠你现有的代码和数据支撑。
4 引用 • 3 回帖 • 9 关注
ZeroNet

ZeroNet 是一个基于比特币加密技术和 BT 网络技术的去中心化的、开放开源的网络和交流系统。
1 引用 • 21 回帖 • 638 关注
持续集成

持续集成（Continuous Integration）是一种软件开发实践，即团队开发成员经常集成他们的工作，通过每个成员每天至少集成一次，也就意味着每天可能会发生多次集成。每次集成都通过自动化的构建（包括编译，发布，自动化测试）来验证，从而尽早地发现集成错误。
15 引用 • 7 回帖 • 1 关注
前端

前端技术一般分为前端设计和前端开发，前端设计可以理解为网站的视觉设计，前端开发则是网站的前台代码实现，包括 HTML、CSS 以及 JavaScript 等。
247 引用 • 1348 回帖
星云链

星云链是一个开源公链，业内简单的将其称为区块链上的谷歌。其实它不仅仅是区块链搜索引擎，一个公链的所有功能，它基本都有，比如你可以用它来开发部署你的去中心化的 APP，你可以在上面编写智能合约，发送交易等等。3 分钟快速接入星云链 (NAS) 测试网
3 引用 • 16 回帖 • 1 关注
Kafka

Kafka 是一种高吞吐量的分布式发布订阅消息系统，它可以处理消费者规模的网站中的所有动作流数据。这种动作（网页浏览，搜索和其他用户的行动）是现代系统中许多功能的基础。这些数据通常是由于吞吐量的要求而通过处理日志和日志聚合来解决。
36 引用 • 35 回帖 • 1 关注
V2EX

V2EX 是创意工作者们的社区。这里目前汇聚了超过 400,000 名主要来自互联网行业、游戏行业和媒体行业的创意工作者。V2EX 希望能够成为创意工作者们的生活和事业的一部分。
17 引用 • 236 回帖 • 328 关注

This request has been blocked; the content must be served over HTTPS

相关帖子

白话 HTTPS

nginx 配置 https 重定向

Pipe 通过 Frp 暴露公网，并开启 https

openssl 生成 https 证书

HTTPS 详解

Vditor 文本过大页面特别卡顿怎么解决

存储空间的路径可以如何自定义

欢迎来到这里！

近期热议

推荐标签标签

最新标签

This request has been blocked; the content must be served over HTTPS

相关帖子

白话 HTTPS

nginx 配置 https 重定向

Pipe 通过 Frp 暴露公网，并开启 https

openssl 生成 https 证书

HTTPS 详解

Vditor 文本过大页面特别卡顿怎么解决

存储空间的路径可以如何自定义

欢迎来到这里！

近期热议

推荐标签 标签

最新标签

推荐标签标签