https 的网站怎么请求 http 的接口?

[qwertyzzz]

需要用到 h5 的扫码功能 只能把网页部署到了 https 但是接口是在内网 都是 http 的 而且有好多东西 升级成 https 无法预估有啥问题，所以暂不考虑升级；除了这个还有什么别的办法吗

[zhoudaiyu]

同求解答

[hanxiV2EX]

用 https 代理？

[mercury233]

自建中转，降级回 http ，使用国产安全浏览器 /狗头

[okakuyang]

升级成 https 就完事了，套一层代理。

[Mithril]

前面套个反向代理去接 HTTPS 不就完了

[CodeCodeStudy]

在部署了 https 的 web 服务器做反向代理，把请求转发即可，比如 nginx 的配置

location /xxx {
proxy_set_header Host $http_host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:12345/;
}

[zyq2280539]

套一层 nginx 不就可以了

[qwertyzzz]

大佬们 我来试试

[tsanie]

如果有 websocket 别忘了
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection $connection_upgrade;

[joshuacavell]

只有我觉得这完全是两件事吗?

[villivateur]

内网做一个自签名证书，在需要用到的电脑上装证书

[huangzxx]

你需要的是一个运维

[tuutoo]

反向代理。 我用的 Caddy

下面是 Caddy 配置文件中的一段示例
{$SSL_CERT_PATH}和{$SSL_KEY_PATH}是你的 SSL 证书路径。

https://x.xxx.com {
tls {$SSL_CERT_PATH} {$SSL_KEY_PATH}
reverse_proxy http://192.168.88.32:1337
}

然后外网访问这个域名的时候，转发到内网这个 Caddy Server 上

[2i2Re2PLMaDnghL]

@joshuacavell 其实是撞上了 downgrade 的问题，现代浏览器均对 https 加载的页面内访问 http 字段进行了各种限制，基本上除了保证无安全问题的 <img> 等以外均直接拒绝。

[akira]

升级的工作量应该是最少的了

[loveminds]

做个 https 网关

[SmiteChow]

只在扫码上面用 https

[dko]

最简单的方案：接百度云加速的 https 透明转发