☰

在同一个 nginx 服务器下定义两个监听（80 和 443）是否正确？

tag-icon • tag-icon nginx ssl web-server https httpd.conf
在同一个 nginx 服务器下定义两个监听（80 和 443）是否正确？

定义两者是否正确listen（80和 443) 同样server {}如此吗？

另一种方法是server{}为每个端口定义两个单独的方法，我知道这是可以的。

server {

    listen       80 default_server;
    server_name  example.com;
    root         /usr/share/nginx/html;

    location / {

    }


    listen example.com:443 ssl; # <<< !!!

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; 
    include /etc/letsencrypt/options-ssl-nginx.conf; 
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;         
}

答案1

据我所记得，是的。文档中也这么说（下面的链接）：

单个 HTTP/HTTPS 服务器

可以配置一个处理 HTTP 和 HTTPS 请求的服务器：

server {
   listen              80;
   listen              443 ssl;
   server_name         www.example.com;
   ssl_certificate     www.example.com.crt;
   ssl_certificate_key www.example.com.key;
   ...
}

来源：https://nginx.org/en/docs/http/configuring_https_servers.html

答案2

允许在同一个server块上监听多个端口，但是是否要这样做取决于您的目标。

当我拥有以下一组域并且想要用https://www.example.com作主域时，我个人使用以下设置：

http://example.com
https://example.com
http://www.example.com
https://www.example.com

server阻止example.com端口 80 和 443：

server {
    server_name example.com;
    listen 80;
    listen 443 ssl http2;

    ssl_certificate ...;
    ssl_certificate_key ...;

    return 301 https://www.example.com$request_uri;
}

此server块将所有进入http://example.com或的请求重定向https://example.com到https://www.example.com。

http://www.example.com那么，和总共有两个块https://www.example.com：

server {
    listen 80;

    server_name www.example.com;

    return 301 https://www.example.com$request_uri;
}

server {
    listen 443 ssl;

    server_name www.example.com;

    ssl_certificate ...;
    ssl_certificate_key ...;

    ... rest of config ...
}

相关内容