使用nginx将旧域名跳转到新域名时显示“您的连接不是私密连接”,请问该如何解决?

汇讯猎头 汇讯猎头 墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年,写一次发全网 我也要 + 加入社区
如题,我有新旧两个域名,都指向同一个站点,并且都开通了https(都有证书,证书分别以各自的域名命名),目前我希望用户访问旧域名时跳转到新域名;打个比方:
比如说两个域名分别叫aaa.com和bbb.com
我希望用户无论访问http://aaa.com还是https://aaa.com还是http://www.aaa.com还是https://www.aaa.com还是http://www.bbb.com的时候,都跳转到https://bbb.com
然而用nginx配置之后显示“您的连接不是私密连接”,如下图所示。


我在nginx的配置如下:

server {
listen 80;
server_name bbb.com aaa.com;
return 301 https://www.bbb.com$request_uri;
}

server {
listen 443 ssl;
server_name bbb.com;

ssl on;
ssl_certificate /etc/nginx/cert/www.bbb.com.pem;
ssl_certificate_key /etc/nginx/cert/www.bbb.com.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
access_log /data/logs/nginx/bbb_access.log;
error_log /data/logs/nginx/bbb_error.log;

location / {
proxy_pass http://0.0.0.0:8091;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}

location /static/ {
alias /www/jizhi2020/jizhi_news/collected_static/;
}
}


哪位高人帮忙看看,哪里配置得有问题,该如何修改?谢谢!
...全文

相关推荐

全新多平台电商代付商城源码.zip

全新多平台电商代付商城源码 客户定制 之前市面上有一套php的 目录结构参差不齐 很混乱 域名风控严重 付款几乎秒封 这套测试实际测试一周不死 基于上一套代付模板整体重构 网恋神器

码云笔记

基于mkcert与Nginx搭建内网HTTPS服务:私有CA实战指南

HTTPS作为保障网络通信安全与完整性的核心协议,其原理基于TLS/SSL协议,通过非对称加密、对称加密与数字证书实现身份认证与数据加密。在开发测试与内网环境中,部署HTTPS面临公网证书不可用、自签名证书不被信任等挑战。mkcert工具通过创建本地受信任的私有证书颁发机构(CA),自动化解决了内网证书的签发与信任问题,极大提升了开发体验与部署效率。结合Nginx这一高性能Web服务器与反向代理,开发者可以快速为内网Web应用、API服务构建安全的HTTPS终端,实现通信加密、负载均衡与统一入口管理。本文聚

dianjiaxian1205

AO3-Mirror-Site-master.zip

AO3-Mirror-Site-master.zip

^gingkgo^~

抖音在线解析源码.zip

一套抖音在线解析源码,适合自用部署,也适合放到服务器上长期使用。项目整体是网页端操作,部署完成后可以通过浏览器直接访问,不需要复杂客户端。

智慧浩海

静态博客迁移实战:Hugo+Cloudflare零感知域名切换

静态博客迁移是技术博主进阶运维的关键能力,其本质是保障内容可访问性、搜索引擎权重连续性与用户路径不中断的系统工程。核心原理在于通过301重定向策略实现URL语义平移,借助HTTPS全链路强制与HSTS增强安全信任,依托Hugo的aliases机制和Cloudflare Workers实现毫秒级精准跳转。该方案显著提升SEO权重平移效率,避免百度快照滞后、Google索引丢失等典型问题,广泛适用于Hugo/Jekyll/Hexo等静态站点生成器用户。本文聚焦真实生产环境中的DNSSEC启用、证书链完整性验证、

yunlonglove
评论 1
收藏 已收藏
分享
返回顶部
汇讯猎头
高性能WEB开发 25,979 成员 4,366 内容