Phenquestions
In dit artikel zullen we werken aan het omleiden van het webverkeer van HTTP naar een veilige HTTPS in Nginx.
De antwoorden en verzoeken worden geretourneerd in de vorm van platte tekst in HTTP, terwijl de HTTPS SSL/TLS gebruikt om de communicatie tussen de client en het serversysteem te versleutelen. Daarom wordt HTTPS om vele redenen gebruikt in plaats van HTTP, die hieronder worden vermeld:
- Alle gegevens tussen de client-server in beide richtingen zijn versleuteld. Iedereen heeft echter geen toegang tot gevoelige informatie als deze wordt onderschept.
- Wanneer u HTTPS gebruikt, beschouwen Google Chrome en andere browsers uw websitedomein als veilig.
- HTTPS-versie verbetert de prestaties van uw opgegeven website met behulp van het HTTP/2-protocol.
- Als u uw websitedomein via HTTPS bedient, zal de website beter scoren op Google, omdat deze de voorkeur geeft aan alle HTTPS-beveiligde websites.
Het verdient de voorkeur om HTTP-verkeer om te leiden naar HTTPS in Nginx in een apart serverblok voor elke siteversie. Het wordt ook aanbevolen om het omleiden van verkeer met behulp van de "if"-richting te vermijden, wat ongebruikelijk gedrag van de server kan veroorzaken.
Leid al het verkeer om van HTTP naar HTTPS
Voeg de volgende wijzigingen toe aan het Nginx-configuratiebestand om al het verkeer van HTTP naar HTTPS-versie om te leiden:
serverluister 80 default_server;
server naam _;
retourneer 301 https://$host$request_uri;
Hieronder hebben we elke bovengenoemde term uitgewerkt:
Luister 80 default_server - dit zal uw systeem signaleren dat al het HTTP-verkeer op poort 80 wordt opgevangen.
Servernaam _ - het is het domein dat overeenkomt met elke hostnaam.
Return 301 https://$host$request_uri - dit vertelt uw zoekmachines dat het permanent wordt omgeleid. Het specificeert dat de variabele $host de domeinnamen bevat.
Nadat je de configuratie-instellingen hebt gewijzigd, moet je de Nginx-services opnieuw op je systeem laden. Dus herlaad je Nginx-services met behulp van de volgende opdracht:
$ sudo systemctl herlaad nginxRedirect HTTP naar HTTPS-versie voor gespecificeerd domein in Nginx
Nadat u het SSL-certificaat op uw domein hebt geïnstalleerd, heeft u twee opties voor serverblokkering voor dit domein. Eén blok is voor de HTTP-versie die luistert op poort 80, en de tweede versie is HTTPS op poort 443. Als u echter een enkel websitedomein van HTTP naar HTTPS wilt omleiden, moet u de Nginx-configuratie openen. U kunt dit configuratiebestand vinden in de map /etc/nginx/sites-available. In ieder geval, als je dit bestand niet hebt gevonden, kun je ernaar zoeken met /etc/nginx/nginx.conf, /usr/local/nginx/conf of /usr/local/etc/nginx, en voer vervolgens de volgende wijzigingen in dit bestand uit:
serverluister 80;
servernaam domeinnaam.com www.domeinnaam.com;
retourneer 301 https://domeinnaam.com$request_uri;
Laten we de bovenstaande code regel voor regel begrijpen.
Luister 80 - door poort 80 te gebruiken, luistert de server naar alle inkomende verbindingen gespecificeerd domein.
Servernaam domeinnaam.com www.domeinnaam.com - het specificeert de domeinnamen. Vervang deze dus door de domeinnaam van uw website die u wilt omleiden.
Retour 301 https://domeinnaam.com$request_uri - het verplaatst het verkeer naar de HTTPS-versie van de site. De variabele $request_uri wordt gebruikt voor de volledige originele aanvraag-URI waarin ook argumenten zijn opgenomen.
Met de volgende methode kunt u verkeer naar de HTTPS www-versie omleiden naar de niet-www-versie van de site. Het wordt aanbevolen om een omleiding te maken in een apart serverblok voor zowel niet-www- als www-versies.
Laten we het uitleggen met een voorbeeld. Als u de www HTTPS-verzoeken wilt omleiden naar de niet-www-versie, volgt u de volgende configuratie:
serverluister 80;
servernaam domeinnaam.com www.domeinnaam.com;
retourneer 301 https://domeinnaam.com$request_uri;
server
luister 443 ssl http2;
servernaam www.domeinnaam.com;
#… andere code
retourneer 301 https://domeinnaam.com$request_uri;
server
luister 443 ssl http2;
servernaam domeinnaam.com;
#… andere code
Vervang de domeinnaam door uw domein, zoals www.linuxhint.com.
Conclusie
We hebben besproken hoe het verkeer van de HTTP-versie naar de HTTPS op de Nginx-server kan worden omgeleid. Door de instelling van het Nginx-configuratiebestand te wijzigen, kunt u het verkeer eenvoudig omleiden naar HTTPS voor een bepaald domein of alles omleiden. Deze methode, die we in dit artikel hebben genoemd, kan u helpen uw website veiliger te maken door wijzigingen aan te brengen in de gebruikerservaring.
