Назад | Перейти на главную страницу

Не удается удалить принудительное перенаправление HTTPS из Nginx?

Изначально я настроил свою конфигурацию Nginx для автоматического перенаправления HTTP на HTTPS. Из-за моей политики безопасности работы и интеграции с Cloudflare HTTPS не разрешается в моей сети.

Я просто хочу убрать принудительное перенаправление на HTTPS. Но после комментирования блока с помощью перезаписи URI сервер по-прежнему перенаправляет автоматически.

Вот моя конфигурация по умолчанию для Nginx

#HTTPS redirect (if necessary)
#server {
#       listen      80;
#       server_name example.com;
#       rewrite     ^   https://$server_name$request_uri? permanent;
#}

server {
        listen 80;
        listen [::]:80 default_server ipv6only=on;
        listen 443 ssl spdy;
        root /var/www/example/current/public;
        index index.php index.html index.htm;

        spdy_chunk_size 8k;
        spdy_headers_comp 7;

        server_name example.com;
        # Point to ssl certificates
        ssl_certificate /root/example.com.crt;
        ssl_certificate_key /root/example.com.key;
        # Allow only secure TLS protocols
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        #ssl_prefer_server_ciphers on;
        #ssl_ciphers AES256+EECDH:AES256+EDH:!aNULL;

        ssl on;

        # Set the buffer size to 1400 bytes (that way it fits into a single MTU$
        ssl_buffer_size 1400;
#       add_header Strict-Transport-Security max-age=63072000;

        gzip on;
        gzip_min_length 1280;
        gzip_buffers    16 8k;
        gzip_comp_level 4;
        gzip_http_version 1.0;
        gzip_types    text/plain text/html text/css application/javascript appl$
        gzip_vary on;

        location / {
                # First attempt to serve request as file, then
                # as directory, then fall back to displaying a 404.
                try_files $uri $uri/ /index.php$is_args$args;
        }

        # pass the PHP scripts to FastCGI server listening on /var/run/php5-fpm$
        location ~ \.php$ {
                try_files $uri /index.php =404;
                fastcgi_pass unix:/var/run/php5-fpm.sock;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_nam$
                include fastcgi_params;
        }

        location ~* \.(css|js|gif|jpe?g|png|woff2?)$ {
                #gzip on;
                #gzip_vary on;
                expires 168h;
                add_header Pragma public;
                add_header Cache-Control "public, must-revalidate, proxy-revali$
                add_header Vary "Accept-Encoding";
        }


        #include /etc/nginx/global/*;
}

Любая помощь будет принята с благодарностью! Спасибо.

Прежде всего удалите ssl on;

Во-вторых, у вас было Strict-Transport-Security Заголовок и браузеры запомнили это на 2 года (как сказано в закомментированном заголовке). Добавьте его обратно с помощью max-age=0 чтобы убрать эффект.

Если вы не можете этого сделать (или хотите немедленного эффекта), удалите HSTS из своего браузера, например Эта статья говорит.