7

Cloudflare开启HTTPS/SSL后无限301跳转的解决方法

 2 years ago
source link: https://vps.la/2022/02/28/cloudflare%e5%bc%80%e5%90%afhttps-ssl%e5%90%8e%e6%97%a0%e9%99%90301%e8%b7%b3%e8%bd%ac%e7%9a%84%e8%a7%a3%e5%86%b3%e6%96%b9%e6%b3%95/
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client

Cloudflare开启HTTPS/SSL后无限301跳转的解决方法-VPS啦

今天开启了Cloudflarede CDN加速,发现无线301,取消CDN就没问题

经过查找资料发现是Cloudflare的配置需要修改。

Cloudflare使用中有时候会遇到开启HTTPS后,无限301跳转的情况,这个其实是跟我们设置的加密方式有关。

CloudFlare 启用 SSL 可选模式可能一般人都是选的 Flexible,然后还有三个选项是 Off、Full、Full(strict);

我们下面将访问过程详解,假设用户端到 CloudFlare 的访问称为 A,CloudFlare 到服务端的回源访问称为 B:
Off:关闭SSL,全程使用 HTTP;
Flexible:A 使用 HTTPS,B 使用 HTTP,称为灵活加密;
Full:AB全程使用 HTTPS,允许 B 程服务端使用自签名证书;
Full(strict):全程使用 HTTPS,与 Full 的区别在于服务端必须使用有效的可信任证书;

我们遇到的循环301重定向主要表现:访问任何页面都是重定向循环,包括任何静态文件;去掉SSL之后访问正常,也就是80端口访问正常,而443端口访问一定出现循环重定向。
当我们尝试把Flexible设为 Full 或者 Full(strict) ,然后给服务器端配上可信证书。

这个故障的总结分析:出现这个故障的大部分服务器都是因为服务器端使用了强制HTTPS,CloudFlare 的Flexible策略原理是:用户访问时使用HTTPS访问到CF的节点,然后CF通过HTTP方式回源到你的服务器去读取数据,这个时候对于你的服务器来说,CF就是访客,所以服务器返回的状态都是 301。解决方法很简单,将 SSL 策略设为 Full 或者 Full(strict) 就能解决。

原文链接:https://vzone.me/897/

未经允许不得转载:VPS啦 » Cloudflare开启HTTPS/SSL后无限301跳转的解决方法


About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK