一个善解人意的开发 2018-12-20 09:00 采纳率: 0%
浏览 604

Nginx配置https协议,错误咨询

我们系统在DMZ区的Nginx配置了https协议,从外网访问的时候,系统报错The request has been blocked;The content must be served over HTTPS。即https无法加载http资源,于是我在nginx.conf中加入:add_header Content-Security-Policy upgrade-insecure-requests;后,这个错误不报了,但是报:
图片说明
以下为我的nginx配置,请大神们帮忙指导下,万分感谢!
upstream testupsceshi{
server 内网IP:端口号 weight=1;
}

server {
    listen       443 ssl;
    server_name testceshi.bocins.com;
    ssl_certificate     /home/apps/sslcert/bocinsserver.cer;
    ssl_certificate_key /home/apps/sslcert/bocins.key;
    #charset koi8-r;

    access_log  logs/test.host.access.log;
            error_log logs/test.host.error.log;

    location / {
        proxy_pass http://testupsceshi;
        proxy_redirect http://testupsceshi  http://$host:$server_port;
          add_header Content-Security-Policy upgrade-insecure-requests;
        proxy_set_header Host $host:$server_port;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_buffer_size 4k;
          proxy_buffers 4 32k;
          proxy_busy_buffers_size 64k;
        proxy_temp_file_write_size 64k;
}

    error_page  404             404.html;
    #error_page  497             https://$host:$server_port$uri?$args;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }

}
  • 写回答

1条回答

  • CSDN-Ada助手 CSDN-AI 官方账号 2022-10-25 19:21
    关注
    不知道你这个问题是否已经解决, 如果还没有解决的话:

    如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^
    评论

报告相同问题?

悬赏问题

  • ¥60 版本过低apk如何修改可以兼容新的安卓系统
  • ¥25 由IPR导致的DRIVER_POWER_STATE_FAILURE蓝屏
  • ¥50 有数据,怎么建立模型求影响全要素生产率的因素
  • ¥50 有数据,怎么用matlab求全要素生产率
  • ¥15 TI的insta-spin例程
  • ¥15 完成下列问题完成下列问题
  • ¥15 C#算法问题, 不知道怎么处理这个数据的转换
  • ¥15 YoloV5 第三方库的版本对照问题
  • ¥15 请完成下列相关问题!
  • ¥15 drone 推送镜像时候 purge: true 推送完毕后没有删除对应的镜像,手动拷贝到服务器执行结果正确在样才能让指令自动执行成功删除对应镜像,如何解决?