php http 跳转 https 问题

[holinhot]

<?php
//http转化为https

if ($_SERVER["HTTPS"] <> "on")
{
$xredir="https://".$_SERVER["SERVER_NAME"].$_SERVER["REQUEST_URI"];
header("Location: ".$xredir);
}
?>

用此代码会出现死循环

我的应用
SSL CDN加速>>>>>SSL七层负载均衡>>>>>内部nginx没有SSL
浮在均衡器配置443转向内部80
并且负载均衡器上也配置有证书
cdn上也有证书

如何做http跳转https啊
如果在cdn上开启全面ssl即cdn访问源网站使用http模式那么上面的代码就行不通了会死循环因为php判断的是内部服务器的$_SERVER["HTTPS"。判断结果是http那么跳转到https 但是cdn上永远会使用http访问源网站

如果开启全面ssl
即 cdn开启ssl ,负载均衡器开启ssl 负载均衡器到内部服务器也启用ssl 这样三层加密速度慢不说 我测试了一下好像也会重复定向

我画一下请求过程
HTTP
CDN 80 >>>> 负载均衡 80>>>>> 内部服务器 80 完全正常

HTTPS模式
用户>>>>>CDN 443 >>>> 负载均衡 80>>>>> 内部服务器 80 怎么做http跳转到https
用户 >>>>>CDN 443 >>>> 负载均衡 443>>>>> 内部服务器 80 怎么做http跳转到https
用户 >>>>>CDN 443 >>>> 负载均衡 443>>>>> 内部服务器 443 怎么做http跳转到https
如果不做跳转上面3钟HTTPS模式访问都正常
但是要做跳转都会出现重复定向 怎么破啊大神们看看

而且负载均衡器好像也不支持SNI

[holinhot]

或者负载均衡模式从http改到tcp

[holinhot]

@holinhot 我目前只能先把负载均衡模式从https切换至tcp
然后在CDN开启全面SSL
用户 >>>>>CDN 443 >>>> 负载均衡 443 TCP>>>>> 内部服务器 443

[msg7086]

你负载均衡的时候给后端pass一个header不就好了

[Septembers]

前端检查下完事
if (location.protocol === 'http:') { location.protocol = 'https:'; }

[b0x]

可以在服务器上完成的事就不要用编程语言来做了,一条rewrite规则完事

[wy315700]

负载均衡是用的HTTP访问的服务器，，没把scheme传进来

[flowfire]

rewrite。。。。再不行就前端检测吧

[chinassl]

直接用301不能搞定？

[holinhot]

@chinassl 你想多了

[liuhaotian]

@Septembers 前端检测安全性0 0
正确的姿势是像 @hostker 他们的操作那样，给 https 加特殊的 header
给你们做广告诶

[holinhot]

@b0x 乱讲

[holinhot]

@Septembers 还是前端检测下吧。

[holinhot]

@Septembers

<script language="JavaScript">
function check_secure() {
var httpsRE = /^https/i;
if (!window.location.origin.match(httpsRE)) {
window.location = "https://" + window.location.hostname + window.location.pathname + window.location.search;
}
}
check_secure();
</script>

反正就一个简单的页面

[Septembers]

@holinhot 你写复杂了 我给出的例程应该是可以用的

[holinhot]

@Septembers 试了下你的 好像用不跳转

[minongbang]

估计很难.

[b0x]

@holinhot .. 前面复杂的流程不讲...光讨论内部服务器的http转https,你同时监听80和443不可以么- -,到80的请求重定向到https不就行了.
你用php的header()跳转,和用server的rewrite跳转,有啥本质区别....一定要用php是有多想不开

[killerv]

楼上+1，rewrite很简单的事情为什么非要PHP？

[RIcter]

@liuhaotian 跳轉https在前端並沒有什麼大礙。

[liuhaotian]

@RIcter 这样难道不就意味着并不是强制 https吗