检测HTTPS没有SSL终止

Question

我试图找出是否HTTPS在地址栏，因为我有HAPROXY之前SSL终止，但我希望HAPROXY做重定向，如果它是HTTP（有点奇怪的请求我知道）。

我试过： 重定向方案HTTPS如果{} ssl_fc

但它在一个永无止境的循环，因为它的数据包已经没有SSL结束了！有没有另一种方法来获取地址栏上的前缀？它也可以用于多个域，所以试图用通配符来做到这一点。

Answer 1

我面前有HAProxy的

我假定你的意思SSL终止上ELB SSL终结？

如果是这样的：

redirect scheme https unless { hdr(x-forwarded-proto) -m str https } 

ELB在HTTP模式下增加了X-Forwarded-Proto: https对SSL连接。否则，该值设置为http。生成一个重定向，除非头部值符合你的期望。