SLB如何强制使用https，如果用户http进来的，如何也强制变成https呢

（1）在SLB中配置2个监听；
HTTPS : 443 -> HTTP : 80，打开健康检查，健康检查中，要采用域名方式，而不是默认的ip方式；
HTTP : 80 -> HTTP : 8000，关闭健康检查；




（2）配置后端ECS上的nginx；
# 直接使用ip访问的流量，会跳转
   server {
listen 80 default_server;
        server_name _;
        # 301跳转
        rewrite ^/(.*)$ https://www.abc.com/$1 permanent;
    }
    
    server {
        listen 8000;
# 301跳转
        rewrite ^/(.*)$ https://www.abc.com/$1 permanent;
    }

    server {
        listen 80;
        server_name abc.com www.abc.com;
        root /usr/local/webapps/abc/ROOT;
        ....................
    }

（3）测试跳转效果；


假设123.123.123.123是你的slb的ip地址，确保你的web目录下有aa.html；请测试以下6个地址，如果nginx配置正确，他们都应该跳转到"https://www.abc.com/aa.html"；

123.123.123.123/aa.html
https://123.123.123.123/aa.html

abc.com/aa.html
https://abc.com/aa.html

www.abc.com/aa.html
https://www.abc.com/aa.html

顶楼主

按照你的最后设置，提示如下错误，该如何解决，谢谢

“此页面不能正确地重定向

Firefox 检测到该服务器正在将此地址的请求循环重定向。
”

感谢5楼的帖子。
针对 Apache 后端，如下配置成功。


一、后端 Apache：
开 2 个虚拟主机，一个是 80 端口，一个是 4430。Apache 不必配置 SSL。

1. 修改 httpd.conf ，添加端口：
NameVirtualHost *:80
Listen 80
NameVirtualHost *:4430
Listen 4430

2. 虚拟主机配置文件内容如下（一个文件中设置了两个 VirtualHost）：
<VirtualHost *:80>
    ServerAdmin webmaster@localhost
　RewriteEngine on
　RewriteRule ^/(.*)$ https://www.domain.com%{REQUEST_URI} [L,R=301]    
　……
<VirtualHost>

<VirtualHost *:4430>
        ……
<VirtualHost>


二、SLB配置（证书要配好）：
80端口监听后端80端口。注意：在设置的第二步，【不要】开启健康检查！否则会报错，认为后端80端口不正常，从而无法正常使用。
443端口监听后端4430端口。（可以开启健康检查。）

这样用户访问的流程是这样的：
1.如果是 https 的请求直接由 443 端口转到后端我的真实网站 4430 端口获取内容，SSL 数据加密的任务交给 SLB 处理。
2.如果是 http 的请求从SLB的 80 端口转至后端的 80 端口，由 Apache 重写成 https URL，转至 SLB 的 443 端口，对应流程1。
这样不管用户用 http还是 https 最终的请求都是 https 的请求。

三、防火墙把 4430 端口打开即可。

请教下，我rewrite 到 HTTPS带域名  这样的话，又会进入到SLB，那么可能自动负载到另一台机子上去，这样session 就掉了，请问如何处理？

我的方案是这样的
后端系统架构为：nginx + php + php-fpm + mysql

后端nginx：
配置server端口为 :8123,不用配置SSL，将SSL证书交给SLB处理，这是我真正的网站内容。
配置server端口为:8080,所有http的请求都rewrite为https请求，返回给SLB处理

SLB配置（证书要配好）：
80端口监听后端8080端口
443端口监听后端8123端口

这样用户访问的流程是这样的：
1.如果是https的请求直接由443端口转到后端我的真实网站8123端口获取内容，SSL数据加密的任务交给SLB处理。
2.如果是http的请求从SLB的80端口转至后端的8080端口，由8080端口重写成https请求，转至SLB的443端口，对应流程1。
这样不管用户用http还是https最终的请求都是https的请求。

当然最关键的一点是要让SLB的IP能够访问你后端nginx的端口，否则SLB会检测端口异常，配好防火墙是关键。

SLB 80-》nginx 80 nginx将请求rewrite到https
SLB 443-》 nginx 8443 -》 反向代理到应用
我现在是这么处理的

nginx 一般的做法是将访问80端口的请求 全部rewrite 到https

但通过SLB 访问的https到后台 应该都是80吧？ 请问无法端口判断的话，  如何判断？

引用第1楼云目录于2015-05-31 01:45发表的  :
通过SLB配置了https后，可以在ECS上面配置301，这样就自动跳转到了https [url=http://bbs.aliyun.com/job.php?action=topost&tid=245630&pid=659918][/url]

恩 可以自己在WEB上针对HTTP过来的请求进行转发下

通过SLB配置了https后，可以在ECS上面配置301，这样就自动跳转到了https