将 nginx 内部重定向到 https

Question

不确定该场景是否可行，但这是我们想要实现的目标。

客户端 -> PORT 80 AWS ELB（无法更改）-> nginx -> 反向代理 -> apache

当 /blog 被请求时，它的代理被传递给https://1.2.3.4

但是，反向代理发生后，url 是 http 而不是 https。

基于上述架构，我们如何在不更改 ELB 设置的情况下强制它使用 https。 （内部去https nginx设置）

我的反向代理的 nginx 配置是 -

      proxy_pass https://1.2.3.4/;
      #proxy_pass https://www.example.com/blog;
      proxy_set_header X-Real-IP $remote_addr;
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_pass_request_headers      on;
      proxy_set_header Host $host;
      proxy_set_header 'Access-Control-Allow-Methods' 'GET, POST, 
      OPTIONS';
       proxy_ssl_session_reuse off;

Answer 1

如果您询问如何将 ELB 和 Nginx 之间的流量转换为 HTTPS，如果 ELB 的前端侦听器是 HTTP，那么答案是 - 您不能。因为，从安全的角度来看，拥有这个功能是没有意义的。您正在通过不安全的 Internet 发送未加密的流量，然后在您想要对其进行加密的路径的末尾（它的重点是什么，流量已经受到损害 - 或者至少您需要假设它是）。

如果您真的无法更改前端 ELB 侦听器，并且无论出于何种原因（很可能不是一个好的原因），您需要在 Nginx 上接收 HTTPS 流量，那么您唯一的选择是在 ELB 和 Nginx 之间放置另一台服务器将传入的 HTTP 流量转换为 HTTPS 并将其传递给 Nginx。但老实说，这是一个糟糕的解决方案。您可能应该更改系统的其他部分，而不是这样做。