Nginx採用https加密訪問後出現的問題

散盡浮華發表於2016-07-18

 

線上的一個網站執行了一段時間,應領導要求,將其訪問方式更改為https加密方式。
更改為https後,網站訪問正常,但網站註冊功能不能正常使用了!

經過排查,是nginx配置裡結合php部分漏洞了一個引數(fastcgi_param  HTTPS )導致,新增上這個引數後,問題迎刃而解!
nginx支援https的配置時,需要在php區域配置中新增FastCGI服務,否則https不支援php檔案。

location ~ \.php$ {
root /var/www/vhosts/fff/main;
fastcgi_pass 127.0.0.1:9000;
fastcgi_read_timeout 30;
fastcgi_index fff.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
#include fastcgi_params;
include fastcgi.conf;
fastcgi_param HTTPS on;                        【或者fastcgi_param HTTPS     $https if_not_empty; 】
}
}

*******************************************************************************************

如何開啟 Nginx 的 SSL 或者 HTTPS呢?

大家有沒有試過使用HTTPS登陸 phpmyadmin 的時候會自動返回“The plain HTTP request was sent to HTTPS port”?

這是個 fastcgi 的配置問題!

解決方法:

location ~ .*\.(php|php5)?$
{
try_files $uri =404;
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_param HTTPS     $https if_not_empty;
fastcgi_index index.php;
include fcgi.conf;
}

解釋:

很多人認為使用 fastcgi_param HTTPS on;,這樣是沒錯啦,不過強迫使用這個引數,可能不太有效!

最好的答案是上面的配置(參考下面 nginx 官方的連結)

fastcgi_param HTTPS $https if_not_empty;

有 https 協議時才自動使用 https on,否則忽略這個引數。

內嵌的變數:

$https – 如果連結是 SSL 就返回 “ON”,否則返回空字串。

if_not_empty; – 當引數有值時才傳遞到伺服器

注意:這個 if_not_empty 額外引數只適合 Nginx 1.1.11 之後的版本

相關文章