Як змусити або перенаправити SSL в nginx?

У мене на субдомені є сторінка реєстрації на зразок: https://signup.example.com

Він повинен бути доступний лише через HTTPS, але я переживаю, що люди можуть якось натрапити на нього через HTTP та отримати 404.

Мій html / серверний блок в nginx виглядає так:

html {
  server {
    listen 443;
    server_name signup.example.com;

    ssl                        on;
    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    ssl_session_timeout 30m;

    location / {
      root /path/to/my/rails/app/public;
      index index.html;
        passenger_enabled on;
    }
  }
}

Що я можу додати, щоб люди, які йдуть http://signup.example.comперенаправлятися https://signup.example.com? (FYI Я знаю, що є плагіни Rails, які можуть примусити, SSLале сподівався цього уникнути)

Відповідно до підводних каменів nginx , трохи краще пропустити непотрібне захоплення, використовуючи $request_uriнатомість. У цьому випадку додайте знак питання, щоб запобігти подвоєнню nginx будь-яких аргументів запиту.

server {
    listen      80;
    server_name signup.mysite.com;
    rewrite     ^   https://$server_name$request_uri? permanent;
}

Найкращий спосіб, як це описано в офіційній інструкції , за допомогою returnдирективи:

server {
    listen      80;
    server_name signup.mysite.com;
    return 301 https://$server_name$request_uri;
}

Це правильний і найефективніший спосіб, якщо ви хочете зберегти все це в одному сервері:

server {
    listen   80;
    listen   [::]:80;
    listen   443 default_server ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    if ($scheme = http) {
        return 301 https://$server_name$request_uri;
    }
}

Все інше вище, використовуючи "переписати" або "якщо ssl_protocol" тощо, відбувається повільніше і гірше.

Ось те саме, але ще ефективніше, лише запустивши перезапис на протокол http, уникнути необхідності перевірки змінної схеми $ у кожному запиті. Але якщо серйозно, то це така незначна річ, що не потрібно їх розділяти.

server {
    listen   80;
    listen   [::]:80;

    server_name www.example.com;

    return 301 https://$server_name$request_uri;
}
server {
    listen   443 default_server ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;
}

Якщо ви використовуєте нове подвійне визначення HTTP та HTTPS-сервера, ви можете використовувати наступне:

server {
    listen   80;
    listen   [::]:80;
    listen   443 default ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    if ($ssl_protocol = "") {
       rewrite ^   https://$server_name$request_uri? permanent;
    }
}

Здається, це працює для мене і не викликає циклів переадресації.

Редагувати:

Замінено:

rewrite ^/(.*) https://$server_name/$1 permanent;

з рядком переписання Пратіка.

Ще один варіант, який зберігає заголовок запиту Host: і виконує приклад "ДОБРО" на підводних каменах nginx :

server {
    listen   10.0.0.134:80 default_server;

    server_name  site1;
    server_name  site2;
    server_name  10.0.0.134;

    return 301 https://$host$request_uri;
}

Ось результати. Зауважте, що використання $server_nameзамість цього $hostзавжди переспрямує на https://site1.

# curl -Is http://site1/ | grep Location
Location: https://site1/

# curl -Is http://site2/ | grep Location
Location: https://site2/


# curl -Is http://site1/foo/bar | grep Location
Location: https://site1/foo/bar

# curl -Is http://site1/foo/bar?baz=qux | grep Location
Location: https://site1/foo/bar?baz=qux

Переконайтеся, що ви встановили "захищений" на будь-які файли cookie, інакше вони будуть надіслані на HTTP-запит і можуть бути схоплені інструментом, як Firesheep.

server {
    listen x.x.x.x:80;

    server_name domain.tld;
    server_name www.domian.tld;
    server_name ipv4.domain.tld;

    rewrite     ^   https://$server_name$request_uri? permanent;
}

Це працює краще, я думаю. xxxx посилається на IP вашого сервера. Якщо ви працюєте з Plesk 12, ви можете зробити це, змінивши файл "nginx.conf" у каталозі "/var/www/vhosts/system/domain.tld/conf" для того, який домен ви хочете. Не забудьте перезапустити службу nginx після збереження конфігурації.

Я думаю, що це найпростіше рішення. Примушує не трафік HTTPS, а не WWW, лише HTTPS і www.

server {
    listen 80;
    listen 443 ssl;

    server_name domain.tld www.domain.tld;

    # global HTTP handler
    if ($scheme = http) {
        return 301 https://www.domain.tld$request_uri;
    }

    # global non-WWW HTTPS handler
    if ($http_host = domain.tld) {
        return 303 https://www.domain.tld$request_uri;
    }
}

EDIT - квітень 2018: Рішення без ІФ можна знайти у моєму дописі тут: https://stackoverflow.com/a/36777526/6076984