Tratando con nginx 400 "El error de solicitud HTTP simple fue enviado al puerto HTTPS"


Answers

Las respuestas anteriores son incorrectas, ya que sobrepasan con creces la prueba de "es esta conexión HTTPS" para permitir el acceso a las páginas en http, independientemente de la seguridad de la conexión.

La respuesta segura utilizando una página de error en un código de error http 4xx específico de NGINX para redirigir al cliente y volver a intentar la misma solicitud a https. (como se describe aquí https://serverfault.com/questions/338700/redirect-http-mydomain-com12345-to-https-mydomain-com12345-in-nginx )

El OP debería usar:

server {
  listen        12345;
  server_name   php.myadmin.com;

  root         /var/www/php;

  ssl           on;

  # If they come here using HTTP, bounce them to the correct scheme
  error_page 497 https://$host:$server_port$request_uri;

  [....]
}
Question

Estoy ejecutando una aplicación Sinatra detrás de passenger / nginx. Estoy intentando que responda tanto a llamadas http como a https. El problema es que cuando ambos se definen en el bloque del servidor, las llamadas a https se responden normalmente, pero el resultado es un error de 400 "Se envió la solicitud HTTP simple al puerto HTTPS". Esto es para una página estática así que supongo que Sinatra no tiene nada que ver con esto. ¿Alguna idea sobre cómo solucionar este problema?

Aquí está el bloque de servidores:

server {
        listen 80;
        listen 443  ssl;
        server_name localhost;
        root /home/myhome/app/public;
        passenger_enabled on;

        ssl on;
        ssl_certificate      /opt/nginx/ssl_keys/ssl.crt;
        ssl_certificate_key  /opt/nginx/ssl_keys/ssl.key;
        ssl_protocols        SSLv3 TLSv1;
        ssl_ciphers          HIGH:!aNULL:!MD5;

        location /static {
            root  /home/myhome/app/public;
            index  index.html index.htm index.php;
        }

        error_page 404 /404.html;

        # redirect server error pages to the static page /50x.html
        error_page 500 /500.html;

        access_log /home/myhome/app/logs/access.log;
        error_log /home/myhome/app/logs/error.log;
}



En realidad, puedes hacer esto con:

ssl off; 

Esto resolvió mi problema al usar nginxvhosts; ahora puedo usar tanto SSL como HTTP simple. Funciona incluso con puertos combinados.




Tuve exactamente el mismo problema, tengo la misma configuración que su ejemplo y lo conseguí trabajando eliminando la línea:

ssl on;

Para citar el documento:

Si los servidores HTTP y HTTPS son iguales, un solo servidor que maneje solicitudes HTTP y HTTPS se puede configurar eliminando la directiva "ssl on" y agregando el parámetro ssl para el puerto *: 443




Aquí hay un ejemplo para configurar HTTP y HTTPS en el mismo bloque de configuración con soporte ipv6 . La configuración se prueba en Ubuntu Server y NGINX / 1.4.6 pero esto debería funcionar con todos los servidores.

server {
    # support http and ipv6
    listen 80 default_server;
    listen [::]:80 default_server ipv6only=on;

    # support https and ipv6
    listen 443 default_server ssl;
    listen [::]:443 ipv6only=on default_server ssl;

    # path to web directory
    root /path/to/example.com;
    index index.html index.htm;

    # domain or subdomain
    server_name example.com www.example.com;

    # ssl certificate
    ssl_certificate /path/to/certs/example_com-bundle.crt;
    ssl_certificate_key /path/to/certs/example_com.key;

    ssl_session_timeout 5m;

    ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers "HIGH:!aNULL:!MD5 or HIGH:!aNULL:!MD5:!3DES";
    ssl_prefer_server_ciphers on;
}

No incluya ssl on que pueda causar 400 error. La configuración anterior debería funcionar para

http://example.com

http://www.example.com

https://example.com

https://www.example.com

¡Espero que esto ayude!







Tags