[求助] SSL開啟強(qiáng)制使用，但并不跳轉(zhuǎn)，是否原因如下：

cici9911

wdCP版本為 v3.2.12。站點(diǎn)已經(jīng)成功上傳cert和key文件，并且設(shè)置強(qiáng)制開啟SSL，并且http和https均可以正常打開訪問站點(diǎn)，但是用http訪問的時(shí)候，并不會(huì)強(qiáng)制跳轉(zhuǎn)到https，請(qǐng)問是什么情況！目前是A+N引擎！強(qiáng)制開啟SSL后，發(fā)現(xiàn)nginx的conf文件并沒有什么變化，還是如下：

1. 
   
2. server {
   
3.         listen       80;
   
4.         root /www/web/xxx_com/public_html;
   
5.         server_name xxx.com www.xxx.com;
   
6.         index  index.html index.php index.htm;
   
7.         error_page  400 /errpage/400.html;
   
8.         error_page  403 /errpage/403.html;
   
9.         error_page  404 /errpage/404.html;
   
10.         error_page  503 /errpage/503.html;
    
11.         location ~ \.php$ {
    
12.                 proxy_pass http://127.0.0.1:88;
    
13.                 include naproxy.conf;
    
14.         }
    
15.         location ~ /\.ht {
    
16.                 deny  all;
    
17.         }
    
18.         location / {
    
19.                 try_files $uri @apache;
    
20.         }
    
21.         location @apache {
    
22.                  internal;
    
23.                  proxy_pass http://127.0.0.1:88;
    
24.                  include naproxy.conf;
    
25.         }
    
26. }

復(fù)制代碼

另外，參照其他教程分別嘗試添加了如下代碼，添加后http和https均無法正常訪問：

代碼1：

1. if ($server_port = 80) {
   
2. return 301 https://$host$request_uri;
   
3. }

復(fù)制代碼

代碼2：

1. 　　listen 443 ssl;
   
2. 　　ssl on;
   
3. 　　ssl_certificate /www/wdlinux/nginx/conf/cert/xxx.com.cert;
   
4. 　　ssl_certificate_key /www/wdlinux/nginx/conf/cert/xxx.com.key;

復(fù)制代碼

補(bǔ)充一句：我用了cloudflare的CND加速，是否和這個(gè)有關(guān)？

cici9911

重裝了vps系統(tǒng)和wdcp，問題得以解決。conf文件有變化！可是新問題出現(xiàn)，打開訪問 會(huì)存在重定向死循環(huán)：

1. server {
   
2.         listen       80;
   
3.         root /www/web/xxx_com/public_html;
   
4.         server_name xxx.com www.xxx.com;
   
5.         rewrite ^(.*)$  https://$host$1 permanent;
   
6.         index  index.html index.php index.htm;
   
7.         error_page  400 /errpage/400.html;
   
8.         error_page  403 /errpage/403.html;
   
9.         error_page  404 /errpage/404.html;
   
10.         error_page  503 /errpage/503.html;
    
11.         location ~ \.php$ {
    
12.                 proxy_pass http://127.0.0.1:88;
    
13.                 include naproxy.conf;
    
14.         }
    
15.         location ~ /\.ht {
    
16.                 deny  all;
    
17.         }
    
18.         location / {
    
19.                 try_files $uri @apache;
    
20.         }
    
21.         location @apache {
    
22.                  internal;
    
23.                  proxy_pass http://127.0.0.1:88;
    
24.                  include naproxy.conf;
    
25.         }
    
26. }
    
27. 
    
28. server {
    
29.         listen       443;
    
30.         root /www/web/xxx_com/public_html;
    
31.         ssl                  on;
    
32.         ssl_certificate      cert/xxx.crt;
    
33.         ssl_certificate_key  cert/sxxx.key;
    
34.         ssl_prefer_server_ciphers on;
    
35.         ssl_session_timeout 10m;
    
36.         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
37.         ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
    
38.         server_name xxx.com www.xxx.com;
    
39.         index  index.html index.php index.htm;
    
40.         error_page  400 /errpage/400.html;
    
41.         error_page  403 /errpage/403.html;
    
42.         error_page  404 /errpage/404.html;
    
43.         error_page  503 /errpage/503.html;
    
44.         location ~ \.php$ {
    
45.                 proxy_pass http://127.0.0.1:88;
    
46.                 include naproxy.conf;
    
47.         }
    
48.         location ~ /\.ht {
    
49.                     deny  all;
    
50.             }
    
51.         location / {
    
52.                 try_files $uri @apache;
    
53.         }
    
54.         location @apache {
    
55.                  internal;
    
56.                  proxy_pass http://127.0.0.1:88;
    
57.                  include naproxy.conf;
    
58.         }
    
59. }
    
60. 
    
61.         

復(fù)制代碼

另外，選擇https啟用（非強(qiáng)制啟用）一切正常，最奇怪的是，選擇不啟用，https依然可以正常訪問！