nginx https 禁止IP访问问题

happy7228194

nginx 配置https后，80做的调转
server {
        listen       80;
        server_name  localhost;
        index index.jsp index.html index.htm;
        return 301 https://$server_name$request_uri;
}

ssl 部分的配置
server {
    listen 443;
    index index.jsp index.html index.htm;
    server_name localhost;
    ssl on;
    ssl_certificate /key/ssl.cer;
    ssl_certificate_key /key/ssl.key;
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers on;
    access_log logs/zhongban.log;
    fastcgi_param   HTTPS               on;
    fastcgi_param   HTTP_SCHEME         https;

    charset utf-8;

    location ~ .(jsp|jspx|do)?$ {
                proxy_pass http://localhost:8080;
                #proxy_set_header Host $host:7878;
                proxy_redirect off;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                chunked_transfer_encoding off;
                #proxy_set_header Via    "nginx";
        }
      }

配置完上述以后，通过域名和IP都能正常访问。通过http+域名能正常跳转到https+域名上去，第二步准备做禁止IP访问。


deny.conf 的配置
#http
server

         {  

           listen 80 default_server;
           server_name _;  

           return 500;
         }
#https
   server

         {  

           listen 443 ssl default_server;
           server_name _;
           ssl_certificate      /key/ssl.crt;
           ssl_certificate_key  /key/ssl.key;
           return 500;
         }
做完以后，添加到重新加载，发现不管是通过Ip 还是通过域名 都访问报500的页面，求大神帮忙解决！！！！我单独是禁止IP访问80的时候，IP是访问不了，但是通过域名访问也不自动跳转了https了

我想问问，现在deny.conf中 https部分配置的ssl秘钥跟ssl.conf 里面配置的秘钥是通一个文件，还是说deny.conf 里面的ssl 秘钥部分得重新生成？

yangjianbo

你的意思是禁止通过IP访问站点吗？还是做IP访问控制？

happy7228194

yangjianbo 发表于 2020-8-27 11:05
你的意思是禁止通过IP访问站点吗？还是做IP访问控制？

做禁止IP访问的同时，做http的域名访问调转到https