NGINX HTTPS请求重写/重定向至Apache HTTP的可行性及配置失效问题排查

嘿，咱们来一步步拆解你切换到HTTPS后Nginx重写规则失效的问题，这里面既有配置的小错误，也有HTTPS环境下容易忽略的浏览器限制，具体如下：

一、先修正配置里的明显错误 #

我扫了一眼你的配置，发现两个低级错误：

1. 拼写错误：SSL证书密钥路径里的exacmple.key少写了一个l，应该是example.key，这个错误会直接导致Nginx的HTTPS服务启动失败，先改回来。
2. URL格式错误：处理/photos/路径的重写规则里，你写的是http:/mydomain.xy$1，这里少了一个斜杠，正确的格式应该是http://mydomain.xy$1，这个错误会让重定向指向无效地址，直接引发请求失败。

另外，你的重写规则可以合并优化，没必要写多个重复的location块，让配置更简洁易维护：

# 匹配所有pdf/xls/zip文件
location ~* \.(pdf|xls|zip)$ {
    rewrite ^ http://mydomain.xy$request_uri redirect;
}

# 匹配/photos/前缀路径（优先级比正则匹配高，避免冲突）
location ^~ /photos/ {
    rewrite ^ http://mydomain.xy$request_uri redirect;
}

二、HTTPS环境下的核心问题：混合内容拦截 #

这才是你切换到HTTPS后最容易踩的坑——现代浏览器会自动拦截HTTPS页面中的HTTP请求（也就是“混合内容”）。哪怕你的Nginx重写规则配置完全正确，浏览器也会拒绝加载HTTP资源，导致你看起来像是重写失效了。

针对这个问题，有两个解决方案：

方案1：给后端Apache配置HTTPS（最优解） #

把Apache服务器也改成HTTPS服务，然后把Nginx重写规则里的http://换成https://，这样全站都是HTTPS，彻底避免混合内容问题，也更安全。

方案2：用反向代理代替重定向（如果Apache不能改HTTPS） #

让Nginx作为代理，代替浏览器去请求后端的HTTP资源，这样用户浏览器只和Nginx的HTTPS服务通信，就不会触发混合内容拦截了：

location ~* \.(pdf|xls|zip)$ {
    proxy_pass http://mydomain.xy$request_uri;
    # 传递必要的请求头，让Apache能正确处理请求
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

location ^~ /photos/ {
    proxy_pass http://mydomain.xy$request_uri;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

三、K8s环境的额外检查 #

因为你的服务部署在K8s集群里，还要确认以下几点：

• 检查Ingress规则（如果用了Ingress）：确保HTTPS流量已经正确转发到你的Nginx Pod，没有被Ingress拦截或修改请求路径。
• 测试集群到Apache的连通性：在Nginx Pod里执行curl http://mydomain.xy/test.pdf（随便找一个存在的文件），确认能正常获取资源，排除网络连通性问题。
• 查看Nginx错误日志：/var/www/html/error.log里会记录重写或代理失败的具体错误信息，能帮你快速定位问题。

修正后的完整Nginx配置 #

log_format main '$remote_addr - $remote_user [$time_local] $status ' '$ssl_protocol/$ssl_cipher ' '"$request" $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';
access_log /var/www/html/access.log main;
error_log /var/www/html/error.log;

server {
    listen 443 ssl;
    server_name www.example.com;
    ssl_certificate /etc/ssl/certs/example.crt;
    ssl_certificate_key /etc/ssl/private/example.key; # 修正拼写错误
    root /var/www/html;
    index index.php index.html;

    # 处理文件请求（这里用反向代理，避免混合内容问题）
    location ~* \.(pdf|xls|zip)$ {
        proxy_pass http://mydomain.xy$request_uri;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    # 处理photos路径请求
    location ^~ /photos/ {
        proxy_pass http://mydomain.xy$request_uri;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }

    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }

    location ~ \.php$ {
        proxy_pass http://127.0.0.1:8080;
    }

    location ~ /\.ht {
        deny all;
    }
}

server {
    listen 80;
    server_name www.example.com;
    return 301 https://$host$request_uri;
}

内容的提问来源于stack exchange，提问作者Aremero