【华为云网络技术分享】HTTP重定向HTTPS配置指南

【摘要】本文介绍使用华为云弹性负载均衡配置Http重定向到Https的方法。

1. HTTP、HTTPS 头部标识

ELB 对 HTTPS 进行代理，无论是 HTTP 还是 HTTPS 请求，到了 ELB 转发给后端 ECS 时，都是 HTTP 请求。这使开发者无法分辨前端的请求是 HTTP 还是 HTTPS。

ELB 在将请求转发给后端 ECS 时，头部 header 会植入 X-Forwarded-Proto：

X-Forwarded-Proto: http （前端为 HTTP 请求）
X-Forwarded-Proto: https （前端为 HTTPS 请求）

2. 弹性负载均衡配置

1. 创建负载均衡

1. 在负载均衡内创建HTTP:80端口监听器，后端云服务监听选择HTTP/8080端口，健康检查选择TCP协议(不能使用HTTP协议的健康检查)

3.在上一步骤创建的HTTP协议监听器下添加后端云服务器

4.在负载均衡内创建HTTPS:443端口监听器，后端云服务监听选择80端口，健康检查选择协议可以TCP也可以HTTP

5.在上一步骤创建HTTPS监听器下添加后端云服务器(可以和步骤3是同一批虚拟机)

6.一个ELB下两个监听器，分别监听HTTP:80和HTTPS:443，客户端访问HTTP:80会被重定向到HTTPS:443

后端Nginx服务器配置

假定用户需要访问网站 https://test.com 。开发者希望用户在浏览器中输入网址时，直接键入www.test.com 即可通过 HTTPS 协议安全访问。

此时用户输入的 www.test.com 请求转发流程如下：

1. 该请求以 HTTP 协议传输，通过弹性负载均衡提供的服务地址访问弹性负载均衡监听器的 80 端口，并被转发到后端云服务器的 8080 端口。

2. 通过在后端服务器的 nginx 上配置 rewrite 操作，该请求经过 8080 端口，并被重定向到 https://test.com 页面。

3. 此时浏览器再次发送 https://test.com 请求到相应的 HTTPS 站点，该请求通过弹性负载均衡提供的服务地址访问弹性负载均衡监听器的 443 端口，并被转发到后端云服务器的 80 端口。

至此，请求转发完成。

该操作在浏览器用户未感知的情况下，将用户的 HTTP 请求重写为更加安全的 HTTPS 请求。为实现以上请求转发操作，用户可以对后端Nginx服务器做如下配置：

server {listen 8080;server_name test.com;rewrite ^/.(.*) https://$host/$1 redirect;}

或者采用推荐的301重定向配置方法，将nginx http页面重定向到https页面：

server {listen      8080;server_name    test.com;return      301 https://$server_name$request_uri;}

作者：樱桃小丸子

【华为云网络技术分享】HTTP重定向HTTPS配置指南相关推荐

线下沙龙 | 5月11日，百度智能云网络技术实践分享强势来袭！
云计算经过了十余年的发展,逐渐成为了我们个人和商业生活中不可或缺的组成部分.早期,云技术只是一个新鲜的词汇,而如今,随着全球云计算领域的活跃创新和我国云计算发展进入应用普及阶段,简单的云资源池之间的互 ...
网络服务家族图谱：一张图带您了解华为云网络服务大家族！【华为云分享】
华为云网络服务大家族提供了丰富的云产品,满足您的各种网络互联需求.通过网络服务家族图谱可以总览华为云网络服务在网络互联中的作用与优势,快速了解华为云网络服务. 更多详情请参见传送门
华为云网络覆盖全球2500+站点，打造高品质、低成本接入体验
点击上方"LiveVideoStack"关注我们 9月23日,华为云举办了线上华为全联接大会,今年的全联接大会以"深耕数字化"为主题,探讨了各行各业如何通过打造 ...
华为云网络测量如何“悬丝诊脉”
摘要:网络领域在IT技术里一直是复杂的,而网络故障发生频率往往较高,对业务影响也比较大. 本文分享自华为云社区<[华为云Stack][大架光临]第1期:华为云网络测量如何"悬丝诊脉&q ...
华为云专家招募-天津华为云EI技术私享会
3月12日下午由淘客科技举办的华为云EI天津地区技术私享会在赛象酒店举行,天津软协秘书长王森.软件与技术服务业商会秘书长李二虎.华为天津办事处华为云主管李成及渠道团队以及受邀的20多家企业代表30多人 ...
【华为云专家技术公开课】7月4日直播，报名观看赢取好礼
[导语]新手大咖齐相聚,畅谈云端新科技.2019年7月4日,华为云专家技术公开课直播将在云视界进行线上直播,本期华为云MVP.敏捷创新教练王立杰将就<敏捷项目管理的关键点>进行深入讲解,让 ...
华为最新全系列交换机命令手册、配置指南下载
华为最新全系列交换机命令手册.配置指南下载最近经常有午饭上来求华为交换机的命令手册.特别是S9300系列华为是不对普通用户提供下载的.为方便广大午饭小侠特下载和整理了华为最新全系列交换机命令手册.配 ...
性能达到原生MySQL七倍，华为云Taurus技术解读
近日,华为云自研关系型数据库Taurus公开亮相.作为华为云自研的最新一代云原生分布式数据库,Taurus完全兼容 MySQL 8.0,采用计算与存储分离.日志即数据的架构设计,支持1写15读,性能达 ...
道里云SDN云网络技术:使云能够“众筹”
容器云来了! 容器云的网络规模将比虚拟机云的情况扩大10-100倍,容器云与虚拟机云互联需求也将使云网络管控复杂度成数倍增长.SDN业界迎来了空前挑战.本报告分享道里云公司SDN技术:怎样将云的 ...

【华为云网络技术分享】HTTP重定向HTTPS配置指南

【华为云网络技术分享】HTTP重定向HTTPS配置指南相关推荐

最新文章

热门文章