Цикл перенаправлення, використовуючи гнучкий ssl cloudflare

Я намагаюся реалізувати гнучкий SSL, наданий CloudFlare на своєму сайті.

Ось моя конфігурація nginx:

# PHP-FPM upstream; change it accordingly to your local config!
upstream php-fpm {
    server 127.0.0.1:9000;
}

server {
    listen         80;
    server_name    example.com www.example.com;
    return         301 https://$server_name$request_uri;
}

server {
    ## Listen ports
    listen 443;

    # use _ if you want to accept everything, or replace _ with domain
    server_name example.com www.example.com;

    location / {
      #proxy_set_header        X-Forwarded-Proto $scheme;
      proxy_set_header X_FORWARDED_PROTO https;
      proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header  Host $http_host;
      proxy_set_header  X-Url-Scheme $scheme;
      proxy_redirect    off;
      proxy_max_temp_file_size 0;
    }

(...rest of config...)

Однак, коли я намагаюся підключитися до веб-сайту (Wordpress), я отримую цикл переадресації (chrome: ERR_TOO_MANY_REDIRECTS). Як налаштувати nginx, щоб запобігти цьому?

Гнучка ssl Cloudflare означає, що зв’язок між cloudflare та вашим сервером завжди над http:

З огляду на це - єдиний серверний блок у питанні актуальності - це такий:

server {
   listen         80;
   server_name    example.com www.example.com;
   return         301 https://$server_name$request_uri;
}

Повинно бути очевидним, чому це призводить до циклу переадресації, є два рішення для примусового з'єднання https, використовуючи їх гнучке рішення ssl.

Використовуйте правила сторінки Cloudflare

Якщо доступ до сервера здійснюється виключно через cloudflare, ви можете використовувати правила власної сторінки cloudflare для зміни відповідей для домену, піддомену або будь-якого шаблону URL-адреси:

Один із варіантів - змусити https:

Тест $http_x_forwarded_proto

Ви можете уникнути використання правил сторінки (має бути рідкісним або лише перехідним періодом), для цих сценаріїв можна протестувати пересланий протокол і перенаправляти на основі цього:

server {
   listen         80;
   server_name    example.com www.example.com;

   if ($http_x_forwarded_proto = "http") {
     return 301 https://$server_name$request_uri;
   }

   ... directives to generate a response
}

Це може вирішити проблему, якщо у вас є дійсний сертифікат SSL. [Криптовалюта] і виберіть, Full (strict)як на зображенні.

Дійсно не потрібно оновлювати файл конфігурації веб-сервера для Nginx.

Відповідь AD7six дуже хороша, хоча, здається, є більш просте рішення, яке не вимагає правил на сторінці. Я не впевнений, чи це нове доповнення з попередніх відповідей, але це обов'язково має бути задокументовано в цьому питанні, особливо враховуючи, що на момент написання у вас є лише 3 безкоштовних правила сторінки з Cloudflare.

Коли для даного домену увімкнено гнучкий SSL, ви можете прокрутити Cryptoвкладку вниз і ввімкнути цю Always use HTTPSопцію. Цей параметр дозволить легко вирішити проблему циклу переадресації (детально пояснено у відповіді AD7six ).

Ця опція підтверджена при роботі з nginx; крім того, не повинно бути налаштування сервера, коли ця опція не працює, за умови, що гнучкий SSL вже включений і працює без проблем.