百度云加速cdn设置错误导致的nginx伪静态设置重定向次数过多的问题
今天,我把百度云加速去掉了,然后又重新接入后,发现访问http://ioozu.com 会显示重定向次数过多的问题,但我并没有修改ngnix的相关配置。
关于博客站点的ngnix重定向设置了两个地方,分别是http->https 和 www开头->非www开头,两个地方的配置分别如下:
# http->https 重定向
if ($server_port !~ 443){ rewrite ^(/.*)$ https://$host$1 permanent; }
# www开头->非www开头
if ($host = "www.ioozu.com") { return 301 http://ioozu.com$request_uri; }
这两个配置肯定是没问题的,之前一直在用。
最后检查的原因是,百度云加速的https设置为了半程加密导致的问题。
使用cdn这类工具,其实即使服务器上不部署ssl证书都可以实现ssl访问,如果是半程加密以我的博客为例,访问过程如下:
http://ioozu.com(浏览器) -> 百度云cdn(进行校验证书是否有效)---回源--> 服务器(80端口)
可以看到这里回源的服务器的80端口,而非443端口,这就是半程加密。
所以为什么导致重定向次数过多的原因就知道了。
http://ioozu.com -> 服务器80端口-> 触发rewrite规则 -> http://ioozu.com 导致循环。
同样的不加密、全程加密、严格加密的意义就很容易理解了。
点击链接加入群聊三群:751529538
点击链接加入群聊二群:376877156
点击链接加入群聊【路由器交流群:622891808已满】
本站附件分享,如果附件失效,可以去找找看
饿了么红包
于2020-11-13发布