将 http 重定向到 https AWS ELB，而不在网络服务器上托管 ssl 证书

Question

我有在 AWS ELB 后面运行 nginx 的 Web 服务器。我已将 ELB 设置为接受 https 连接，并通过 http 将请求发送到网络服务器。我还想接受到 ELB 的 http 连接，并将它们重定向到 https。

此重定向问题的所有解决方案都涉及在网络服务器上处理 https 并将其重定向到 http。

有没有办法在不处理网络服务器上的重定向的情况下做到这一点？我宁愿不必在 ELB 和所有网络服务器上拥有我的 ssl 证书。

Answer 1

是的，这很常见。这取决于您的网络服务器是什么，但您要查找 X-Forwarded-Proto 标头。如果设置为http，则重定向用户。

Here's Amazon's documentation on the X-Forwarded-* headers 和 here's a blog entry talking about one way to implement the forward in nginx。