線上的一個網站執行了一段時間,應領導要求,將其訪問方式更改為https加密方式。
更改為https後,網站訪問正常,但網站註冊功能不能正常使用了!
經過排查,是nginx配置裡結合php部分漏洞了一個引數(fastcgi_param HTTPS )導致,新增上這個引數後,問題迎刃而解!
nginx支援https的配置時,需要在php區域配置中新增FastCGI服務,否則https不支援php檔案。
location ~ \.php$ {
root /var/www/vhosts/fff/main;
fastcgi_pass 127.0.0.1:9000;
fastcgi_read_timeout 30;
fastcgi_index fff.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
#include fastcgi_params;
include fastcgi.conf;
fastcgi_param HTTPS on; 【或者fastcgi_param HTTPS $https if_not_empty; 】
}
}
*******************************************************************************************
如何開啟 Nginx 的 SSL 或者 HTTPS呢?
大家有沒有試過使用HTTPS登陸 phpmyadmin 的時候會自動返回“The plain HTTP request was sent to HTTPS port”?
這是個 fastcgi 的配置問題!
解決方法:
location ~ .*\.(php|php5)?$
{
try_files $uri =404;
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_param HTTPS $https if_not_empty;
fastcgi_index index.php;
include fcgi.conf;
}
解釋:
很多人認為使用 fastcgi_param HTTPS on;,這樣是沒錯啦,不過強迫使用這個引數,可能不太有效!
最好的答案是上面的配置(參考下面 nginx 官方的連結)
fastcgi_param HTTPS $https if_not_empty;
有 https 協議時才自動使用 https on,否則忽略這個引數。
內嵌的變數:
$https – 如果連結是 SSL 就返回 “ON”,否則返回空字串。
if_not_empty; – 當引數有值時才傳遞到伺服器
注意:這個 if_not_empty 額外引數只適合 Nginx 1.1.11 之後的版本