400 Bad Request The plain HTTP request was sent to HTTPS port nginx有漏洞吗

nginx并没有漏洞，而是出现了配置错误。当收到一个来自客户端的HTTP请求时，nginx会将请求转发给后端的Apache服务器。但是由于Apache服务器配置了302跳转，导致返回给nginx的协议为HTTP而不是HTTPS。这就导致了400 Bad Request错误，因为nginx期望收到的是HTTPS请求，但实际上收到的是HTTP请求。

解决这个问题的方法是通过proxy_redirect修改nginx的响应中的location中的协议，将其修改为HTTPS。此外，在执行proxy_pass之前，还需设置request head host为HTTPS外网访问的域名和端口。

综上所述，nginx并没有漏洞，而是配置错误导致了400 Bad Request错误。通过修改proxy_redirect和设置request head host，可以解决这个问题。

相关问题

400 Bad Request The plain HTTP request was sent to HTTPS port nginx/1.16.1

这个错误是Nginx服务器返回的错误，意思是收到的请求是通过HTTP发送到了HTTPS端口。这种错误通常发生在Nginx同时处理HTTP请求和HTTPS请求的情况下。当用户通过HTTP访问网站时（例如使用http://blog.yoodb.com），请求会在浏览器中显示错误信息"nginx 400 bad request The plain HTTP request was sent to HTTPS port"。这个错误的原因是每次用户试图通过HTTP访问网站时，请求会被重定向到HTTPS。然而，原始请求通过80端口发送的是普通的HTTP请求，导致产生错误。要解决这个问题，需要检查Nginx的配置文件，确保正确配置了HTTP和HTTPS的监听端口，并将请求正确地重定向到相应的端口。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [Nginx报错“The plain HTTP request was sent to HTTPS port”问题解决办法](https://blog.csdn.net/afreon/article/details/97142847)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]

400 Bad Request The plain HTTP request was sent to HTTPS port nginx

400 Bad Request错误是由于在使用SSL链接时，向HTTPS端口发送了纯HTTP请求。这通常是由于配置错误导致的。根据引用中提到的问题，你可以尝试检查你的nginx配置文件中的以下部分：

server {
    listen 80;
    listen 443;
    ssl on;
    server_name www.liubingyang.com;
    root /alidata/www/bingyang;
    ssl_certificate /alidata/ssl/bingyang.crt;
    ssl_certificate_key /alidata/ssl/bingyang.key;
}

确保你的配置文件中的listen指令正确设置了80和443端口，并且ssl指令已经被启用。此外，还要确保ssl_certificate和ssl_certificate_key指令正确指向了你的SSL证书文件。

如果问题仍然存在，你可以尝试检查你的nginx日志文件，通常位于/var/log/nginx/目录下，查看是否有其他有关错误或警告的提示信息。