我正在旅客/ nginx后面运行Sinatra应用程序。我正在尝试使其同时响应http和https调用。问题是，当在服务器块中同时定义了两者时，通常会响应https调用，但是http会产生400“普通HTTP请求已发送到HTTPS端口”错误。这是用于静态页面的，所以我猜测Sinatra与这无关。有想法该怎么解决这个吗？

这是服务器块：

server {
        listen 80;
        listen 443  ssl;
        server_name localhost;
        root /home/myhome/app/public;
        passenger_enabled on;

        ssl on;
        ssl_certificate      /opt/nginx/ssl_keys/ssl.crt;
        ssl_certificate_key  /opt/nginx/ssl_keys/ssl.key;
        ssl_protocols        SSLv3 TLSv1;
        ssl_ciphers          HIGH:!aNULL:!MD5;

        location /static {
            root  /home/myhome/app/public;
            index  index.html index.htm index.php;
        }

        error_page 404 /404.html;

        # redirect server error pages to the static page /50x.html
        error_page 500 /500.html;

        access_log /home/myhome/app/logs/access.log;
        error_log /home/myhome/app/logs/error.log;
}

我遇到了类似的问题。它可以在一台服务器上运行，而不能在具有相同Nginx配置的另一台服务器上运行。在这里找到了Igor回答的解决方案http://forum.nginx.org/read.php?2,1612,1627#msg-1627

是。或者，您可以将SSL /非SSL服务器合并在一台服务器中：

server {
  listen 80;
  listen 443 default ssl;

  # ssl on   - remember to comment this out

}

上面的答案是错误的，因为大多数情况下都超过了“此连接是HTTPS”测试，以允许通过http服务页面，而不考虑连接安全性。

使用NGINX特定的http 4xx错误代码上的错误页面来重定向客户端以将相同请求重试到https的安全答案。（如此处概述/server/338700/redirect-http-mydomain-com12345-to-https-mydomain-com12345-in-nginx）

OP应使用：

server {
  listen        12345;
  server_name   php.myadmin.com;

  root         /var/www/php;

  ssl           on;

  # If they come here using HTTP, bounce them to the correct scheme
  error_page 497 https://$host:$server_port$request_uri;

  [....]
}

该错误实际上说明了一切。您的配置告诉Nginx监听端口80（HTTP）并使用SSL。当您将浏览器指向时http://localhost，它会尝试通过HTTP连接。由于Nginx需要SSL，因此会报错。

解决方法非常简单。您需要两个server部分：

server {
  listen 80;

  // other directives...
}

server {
  listen 443;

  ssl on;
  // SSL directives...

  // other directives...
}

我遇到了完全相同的问题，我的配置与您的示例相同，并且通过删除以下行使其工作：

ssl on;

引用文档：

如果HTTP和HTTPS服务器相等，则可以通过删除指令“ ssl on”并为*：443端口添加ssl参数来配置处理HTTP和HTTPS请求的单个服务器。

根据维基百科有关状态码的文章。将HTTP流量发送到https端口时，Nginx具有自定义错误代码（错误代码497）

根据error_page上的nginx文档，您可以定义将针对特定错误显示的URI。
因此，我们可以创建一个uri，将在引发错误代码497时将客户端发送到该uri。

nginx.conf

#lets assume your IP address is 89.89.89.89 and also 
#that you want nginx to listen on port 7000 and your app is running on port 3000

server {
    listen 7000 ssl;
 
    ssl_certificate /path/to/ssl_certificate.cer;
    ssl_certificate_key /path/to/ssl_certificate_key.key;
    ssl_client_certificate /path/to/ssl_client_certificate.cer;

    error_page 497 301 =307 https://89.89.89.89:7000$request_uri;

    location / {
        proxy_pass http://89.89.89.89:3000/;

        proxy_pass_header Server;
        proxy_set_header Host $http_host;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-Protocol $scheme;
    }
}

但是，如果客户端通过除GET之外的任何其他方法发出请求，则该请求将转换为GET。从而保留客户端通过的请求方法；我们使用错误处理重定向，如error_page上的nginx文档所示

这就是为什么我们使用301 =307重定向。

使用此处显示的nginx.conf文件，我们可以使http和https在同一端口上侦听

这是在具有ipv6支持的同一配置块中配置HTTP和HTTPS的示例。该配置已在Ubuntu Server和NGINX / 1.4.6中进行了测试，但这适用于所有服务器。

server {
    # support http and ipv6
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;

    # support https and ipv6
    listen 443 default_server ssl;
    listen [::]:443 ipv6only=on default_server ssl;

    # path to web directory
    root /path/to/example.com;
    index index.html index.htm;

    # domain or subdomain
    server_name example.com www.example.com;

    # ssl certificate
    ssl_certificate /path/to/certs/example_com-bundle.crt;
    ssl_certificate_key /path/to/certs/example_com.key;

    ssl_session_timeout 5m;

    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";
    ssl_prefer_server_ciphers on;
}

不包括ssl on可能导致400错误的内容。上面的配置应该适用于

http://example.com

http://www.example.com

https://example.com

https://www.example.com

希望这可以帮助！

如果使用phpmyadmin添加：fastcgi_param HTTPS on；

实际上，您可以执行以下操作：

ssl off; 

这解决了我使用nginxvhosts的问题；现在，我可以同时使用SSL和纯HTTP。即使与组合的端口一起工作。