Изначально я настроил свою конфигурацию Nginx для автоматического перенаправления HTTP на HTTPS. Из-за моей политики безопасности работы и интеграции с Cloudflare HTTPS не разрешается в моей сети.
Я просто хочу убрать принудительное перенаправление на HTTPS. Но после комментирования блока с помощью перезаписи URI сервер по-прежнему перенаправляет автоматически.
Вот моя конфигурация по умолчанию для Nginx
#HTTPS redirect (if necessary)
#server {
# listen 80;
# server_name example.com;
# rewrite ^ https://$server_name$request_uri? permanent;
#}
server {
listen 80;
listen [::]:80 default_server ipv6only=on;
listen 443 ssl spdy;
root /var/www/example/current/public;
index index.php index.html index.htm;
spdy_chunk_size 8k;
spdy_headers_comp 7;
server_name example.com;
# Point to ssl certificates
ssl_certificate /root/example.com.crt;
ssl_certificate_key /root/example.com.key;
# Allow only secure TLS protocols
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
#ssl_prefer_server_ciphers on;
#ssl_ciphers AES256+EECDH:AES256+EDH:!aNULL;
ssl on;
# Set the buffer size to 1400 bytes (that way it fits into a single MTU$
ssl_buffer_size 1400;
# add_header Strict-Transport-Security max-age=63072000;
gzip on;
gzip_min_length 1280;
gzip_buffers 16 8k;
gzip_comp_level 4;
gzip_http_version 1.0;
gzip_types text/plain text/html text/css application/javascript appl$
gzip_vary on;
location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
try_files $uri $uri/ /index.php$is_args$args;
}
# pass the PHP scripts to FastCGI server listening on /var/run/php5-fpm$
location ~ \.php$ {
try_files $uri /index.php =404;
fastcgi_pass unix:/var/run/php5-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_nam$
include fastcgi_params;
}
location ~* \.(css|js|gif|jpe?g|png|woff2?)$ {
#gzip on;
#gzip_vary on;
expires 168h;
add_header Pragma public;
add_header Cache-Control "public, must-revalidate, proxy-revali$
add_header Vary "Accept-Encoding";
}
#include /etc/nginx/global/*;
}
Любая помощь будет принята с благодарностью! Спасибо.
Прежде всего удалите ssl on;
Во-вторых, у вас было Strict-Transport-Security
Заголовок и браузеры запомнили это на 2 года (как сказано в закомментированном заголовке). Добавьте его обратно с помощью max-age=0
чтобы убрать эффект.
Если вы не можете этого сделать (или хотите немедленного эффекта), удалите HSTS из своего браузера, например Эта статья говорит.