感谢 @
futursolo ~
不过这样设置之后......网页成了空白。
配置的目的是反代
mikhei777.org.ua (一个rom发布站点,可是除了美国,其他地方都访问不畅,可我的代理又是新加坡的.....所以想到反代这个站点) 到
mikhei.ecake.in。
当前的配置文件是这样的:
#原网站是没有https的,这里使用了HSTS;但经过错误排查,使用 http 依然无效,网页呈现空白。
server {
listen 80;
listen 443 ssl spdy;
server_name
mikhei.ecake.in;
#ssl on;
ssl_certificate /etc/pki/mk/mk.crt;
ssl_certificate_key /etc/pki/mk/mk.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers CHACHA20:AES128:AES256:GCM:!DH:!RC4:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS;
add_header Strict-Transport-Security "max-age=31536000; preload";
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
server_tokens off;
add_header X-Frame-Options SAMEORIGIN;
add_header X-Content-Type-Options nosniff;
add_header X-XSS-Protection "1; mode=block";
add_header Alternate-Protocol 443:npn-spdy/3.1;
# Redirect All HTTP Traffic to SSL
if ($scheme = http) {
return 301 https://$server_name$request_uri;
}
# Reverse Proxy Start
location / {
proxy_pass http://82.117.232.5;
proxy_redirect default;
proxy_set_header Host $host;
proxy_set_header User-Agent $http_user_agent;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header Via-Proxy "true";
}
}
问题应是出在 location 字段,正在错误排查当中。这个网页跳转好奇怪呀。