nginx https访问http

Nginx可以通过SSL/TLS对HTTP进行加密，这就是HTTPS。而如果想要使用HTTPS访问HTTP，则需要在Nginx配置中设置反向代理。反向代理是一种服务器组件，它可以接收客户端请求并将其转发到其他服务器上，然后将响应结果返回给客户端。以下是如何在Nginx中设置反向代理以使得HTTPS访问HTTP的步骤：

第一步是将HTTP和HTTPS配置到同一个server块中。修改Nginx配置文件中的server块如下：

server {
listen 80;
listen 443 ssl;
server_name example.com;
ssl_certificate /path/to/ssl_certificate.pem;
ssl_certificate_key /path/to/ssl_certificate_key.pem;
location / {
proxy_pass http://example.com:80;
proxy_redirect http:// https://;
}
}

以上配置使得Nginx同时监听80和443端口，通过ssl_certificate指定证书和私钥，然后创建location块作为反向代理规则。其中，proxy_pass指定需要代理的HTTP服务地址，而proxy_redirect指定将HTTP请求重定向到HTTPS。

第二步是开启Nginx SSL模块。在编辑后的Nginx配置文件末尾添加以下内容：

ssl_protocols TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;

这里指定使用TLSv1.2协议和安全的密码套件。

第三步是重新启动Nginx以应用新的配置。在终端输入以下命令重载Nginx：

sudo systemctl reload nginx.service

当上述步骤完成后，HTTPS访问HTTP就可以正常运行了。通过以上步骤，Nginx就可以通过反向代理将HTTPS请求转发到HTTP服务器上，并将响应结果返回给客户端。这种方式可以达到对HTTP流量进行加密的目的，提高安全性。