новые сообщения
ответы на мои сообщения
избранное
скрытые темы
случайный топик
открыть всё в новых вкладках
Форум → Разработка → Установка и администрирование ПО → Вебсервер → Nginx: редирект с https
Страницы: ← Следующая страница →
Сообщения:
3131
Репутация:
N
Группа:
в ухо
Есть сервер, на нём Niginx и N сайтов с HTTPS и M сайтов без.
Если открыть , то сначала показывается заглушка "гавносертификат", после разрешения открывается один из https-сайтов рандомным образом.
Как самым простым образом сделать для всех таких сайтов редирект на http?
Можно на том хосте, что в итоге открывается проверять server_name и редиректить левые. Но непонятно, почему открывается именно он и не станет ли открываться другой. И, желательно, чтобы в браузере заглушки не было.
Сообщения:
26646
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 11:27, спустя 1 час 4 минуты 49 секунд
Есть сервер, на нём Niginx и N сайтов с HTTPS и M сайтов без.
Если открыть , то сначала показывается заглушка "гавносертификат", после разрешения открывается один из https-сайтов рандомным образом.
Как самым простым образом сделать для всех таких сайтов редирект на http?
Можно на том хосте, что в итоге открывается проверять server_name и редиректить левые. Но непонятно, почему открывается именно он и не станет ли открываться другой. И, желательно, чтобы в браузере заглушки не было.
@vasa_c, конечно же никак. без "гавновопроса" по крайней мере. Почему так происходит - гуглим что такое HTTPS и как оно работает. Если влом - то гуглим сразу "Nginx SNI certificates", если и это не помогло = знакомимся с балансерами 3rd party которые на каждый хост вежливо дадут тебе IP :)
Сообщения:
5147
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 11:33, спустя 5 минут 59 секунд
Ну ты же можешь создать секцию server по умолчанию, которая будет обрабатывать то, что другие секции не захотели.
А там уже размести обработчиком пхп-скрипт, раздающий что-то рандомно. Боюсь сам энжинкс не способен на рандом.
Единственная проблема в том, что ты не сможешь создать единый валидный сертификат для нескольких неоднокоренных сайтов. Поэтому браузер полюбому выругается (и правильно сделает, ибо нехуй).
Нельзя этого и точка
Если это так важно для тебя, то есть же StartSSL и Letsencrypt. Денег не надо, только время и руки. На каждую заглушку надо по сертификату и отдельной секции server с описанием сертификата.
Setting Nginx to catch all unhandled vhosts
If I already have a bunch of virtualhosts, how can I create a virtual host to handle requests that don't match any of the virtualhosts? (i.e. access b
serverfault.com
How to redirect https to http without any SSL Certificate
Is difficult to explain what I am seekig here. I have a website that doesn't have SSL Certificates and I am using a page as a landing page for a Face
stackoverflow.com
Сообщения:
26646
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 11:37, спустя 3 минуты 20 секунд
Ну ты же можешь создать секцию server по умолчанию, которая будет обрабатывать то, что другие секции не захотели.
А там уже размести обработчиком пхп-скрипт, раздающий что-то рандомно. Боюсь сам энжинкс не способен на рандом.Спустя 175 сек.Единственная проблема в том, что ты не сможешь создать единый сертификат для нескольких неоднокоренных сайтов. Поэтому браузер полюбому выругается (и правильно сделает, ибо нехуй).
@artoodetoo, и все вот читаем сначала всегда то что я написал, а потом уже свое пишем :)
Сообщения:
5147
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 11:42, спустя 5 минут 26 секунд
Я никогда не читаю прежде чем написать ))) Сам-то делаешь так?
Сейчас почитал и один хуй не понял: как с задачей связаны балансеры и отдельные IP?
Сообщения:
26646
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 11:55, спустя 13 минут 17 секунд
Сейчас почитал и один хуй не понял: как с задачей связаны балансеры и отдельные IP?
@artoodetoo, это потому что все остальное ты не прочитал в посте :)
Сообщения:
5147
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 12:03, спустя 7 минут 16 секунд
ниасилил.
« Давайте оставим этот вопрос в волнующей недосказанности, охраняющей возможность новых открытий, и не будем говорить об этом больше… »
— Классик
Сообщения:
26646
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 12:05, спустя 2 минуты
"Давайте оставим этот вопрос в волнующей недосказанности, охраняющей возможность новых открытий, и не будем говорить об этом больше… "
@artoodetoo, нет уж :)
Сообщения:
3131
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 17:38, спустя 5 часов 33 минуты 35 секунд
В общем я всадил
if ($server_name != $host) {
return 301 <noindex><a href="http://$host$request_uri;" rel="nofollow">http://$host$request_uri;</a></noindex>
}
и наплевать
парсер пиздец
Сообщения:
26646
Репутация:
N
Группа:
в ухо
12 декабря 2016 г. 18:18, спустя 39 минут 29 секунд
ну так супер предупреждение это все равно не уберет ))
Сообщения:
542
Репутация:
N
Группа:
Джедаи
13 декабря 2016 г. 12:27, спустя 18 часов 9 минут 11 секунд
ну или впендюрить в конфиг nginx везде где нет ssl чето типа такого
if ($scheme = https) {
rewrite ^ permanent;
}
13 декабря 2016 г. 14:18, спустя 1 час 50 минут 59 секунд
ну или впендюрить в конфиг nginx везде где нет ssl чето типа такого
if ($scheme = https) { rewrite ^ permanent; }
@Crank, да блядь, это все равно не спасет от супер окошка страшного. Умники сраные :)
Сообщения:
542
Репутация:
N
Группа:
Джедаи
13 декабря 2016 г. 14:23, спустя 4 минуты 33 секунды
@phpdude, от предупреждения безопасности спасет только подключение сертификата, другие изъебы не помогут, да. У самого была такая печаль когда ебучие поисковики проиндексировали дев сервер.
но вопрос был в том, как сделать редирект, а не избавиться от варнинга ))))
Сообщения:
26646
Репутация:
N
Группа:
в ухо
13 декабря 2016 г. 14:27, спустя 4 минуты 48 секунд
но вопрос был в том, как сделать редирект, а не избавиться от варнинга ))))
@Crank, ну если все так плохо, то таки да, я видимо вопрос недопонял. Не думал что такой ответ ищут не в гугле, а на пыхе :)
Сообщения:
11960
Репутация:
N
Группа:
в ухо
13 декабря 2016 г. 21:14, спустя 6 часов 47 минут 5 секунд
что за окошко-то блять? дайте скриншот
в чем проблема просто делать http редирект на https? я не понял нихуя)
Страницы: ← Следующая страница →
Пожалуйста, авторизуйтесь, чтобы написать комментарий!