nginx网站子目录ssl加密连接和重定向跳转的实现
需求
1、网站的一个子目录用https打开，其他子目录、页面和首页仍然使用http方式访问。
2、用https访问其他子目录、页面和首页时跳转到http访问，用http访问指定子目录时跳转到https访问。
步骤
获得ssl证书
这里博主选择了沃通的免费ssl证书，申请还是比较简单的，而且也比startssl方便。申请地址：https://buy.wosign.com/FreeSSL.html 。申请成功后他家会给你一个压缩包，选择nginx那个，配置nginx ssl的时候要用到。
nginx开启ssl
打开nginx配置文件，在原配置后面添加如下内容。
server{
listen 443 ;
server_name www.nbhao.org;
index index.html index.htm index.php;
root /home/www/nbhao;
ssl on ;
ssl_certificate /etc/nginx/ssl/www.nbhao.org.crt ; #换成自己证书的地址
ssl_certificate_key /etc/nginx/ssl/www.nbhao.org.key ;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #下面内容可以不加，主要是想提高ssl的性能。
ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
location ~ .*/webproxy/.*\.(php|php5)?$
{
try_files $uri =404;
fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_index index.php;
include fcgi.conf;
fastcgi_param HTTPS on;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}
location ~ .*\.(js|css)?$
{
expires 12h;
}
access_log /var/log/www/www.nbhao.org.log www.nbhao.org;
}
添加保存后，重启nginx。这时可以通过https://www.nbhao.org/webproxy访问这个页面。
nginx子目录、http和https之间的重定向
这里因为博主的nginx是老版本，所以重定向命令仍然使用老方法。如果您用的是比较新的nginx，需要把nginx的重定向命令换一下，具体详见：https://zhangnq.com/1829.html 。
打开网站配置文件，找到类似下面的一段代码。
server
{
listen 80;
server_name www.nbhao.org;
index index.html index.htm index.php default.html default.htm default.php;
......
#access_log off;
access_log /var/log/www/www.nbhao.org.log www.nbhao.org;
}
在这之间添加如下内容：
if ($request_uri ~ ^/webproxy(/)?.*){
rewrite ^(.*) https://$server_name$1 permanent;
}
意思是如果以http方式访问http://www.nbhao.org/webproxy这个页面，那么就跳转到https://www.nbhao.org/webproxy 。
再找到刚刚配置ssl添加的那段，在server {}中间添加如下内容：
location / {
if ($request_uri !~ ^/webproxy(/)?.*){
rewrite ^(.*) http://$server_name$1 permanent;
}
}
意思是如果以https方式访问的不是https://www.nbhao.org/webproxy这个页面，那么就跳转到http访问。
配置总结
在配置ssl的时候碰到一个问题，如果之前在这台服务器上配置过ssl，那么需要把这个配置文件删除掉，不然访问的时候浏览器会提示ssl证书和访问地址不对应的警告。
另外如果https方式运行$_SERVER['HTTPS']这个php命令的时候提示off或者空，那么需要在nginx中添加fastcgi_param HTTPS on; 。