HTTPS 到 HTTPS 重定向 Nginx答案

【问题标题】：HTTPS to HTTPS redirect NginxHTTPS 到 HTTPS 重定向 Nginx
【发布时间】：2015-09-07 08:05:26
【问题描述】：

如何将一个 HTTPS 重定向到另一个 HTTPS（我只有一个域的 SSL 证书）？

例如，如何从https://example.org重定向到https://example.com？

我已经尝试搜索 Google 和其他论坛，但没有找到任何结果。

【问题讨论】：

欢迎来到 Stack Overflow！我编辑了您的问题以正确格式化您的 URL。由于它们不是实际链接，因此可以将它们格式化为内联代码，以便正确呈现它们。有关格式化的更多信息，请参阅编辑帮助。此外，如果可能，请确保至少使用两个相关标签。最后但并非最不重要的一点是，我强烈建议您在问题中包含您已经尝试过的内容。祝你好运！

标签： redirect nginx

【解决方案1】：

做起来超级简单：

server {
    listen       443 ssl;
    server_name  example.org;
    return       301 http://www.example.com$request_uri;
}

参见the docs，它描述了重写和 301 重定向之间的区别（自 Nginx 0.9.1 起推荐使用）

更新：

http {
    ssl_certificate /etc/nginx/ssl/example.com/10599/server.crt;
    ssl_certificate_key /etc/nginx/ssl/example.com/10599/server.key;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
    ssl_prefer_server_ciphers on;
    ssl_dhparam /etc/ssl/dhparams.pem;


    server {
        listen       80;
        listen       443 ssl;
        server_name  example.eu www.example.eu example.org www.example.org www.example.com;
        return       301 https://example.com$request_uri;
    }


    server {
        listen 443 ssl;
        server_name example.com;
        root /home/forge/example.com;

        index index.html index.htm index.php;

        client_max_body_size 20m;

        charset utf-8;

        location / {
            try_files $uri $uri/ /index.php?$query_string;
        }

        location = /favicon.ico { access_log off; log_not_found off; }
        location = /robots.txt  { access_log off; log_not_found off; }

        access_log off;
        error_log  /var/log/nginx/example.com-error.log error;

        error_page 404 /index.php;

        location ~ \.php$ {
            fastcgi_split_path_info ^(.+\.php)(/.+)$;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
            fastcgi_index index.php;
            include fastcgi_params;
        }

        location ~ /\.ht {
            deny all;
        }
    }

}

【讨论】：

server { listen 443 ssl; server_name example.org; return 301 https://www.example.com$request_uri; } 当我添加这个时，nginx 停止工作。我的配置中已有 1 个 SSL 域。
您可以根据需要添加任意数量的服务器块，Nginx 因其他原因停止工作。在您与我们分享错误日志之前，我们不知道。
我得到以下信息：error: 2015/09/07 12:44:27 [error] 6848#0: *11 no "ssl_certificate" is defined in server listening on SSL port while SSL handshaking, client: IP_ADDRESS_HERE, server: 0.0.0.0:443
只需将 ssl_ 指令移动到 http 块
它已经在第一行了，但是域上没有安装ssl证书，我只想简单地重定向到一个有SSL证书的域。

【解决方案2】：

以下代码对我来说可以正常工作。

server {
    listen      80;
    server_name example.com;
    rewrite     ^   https://$server_name$request_uri? permanent;
}

'rewrite' 强制更新重定向规则。

步骤：

1.Add above code in ngnix filename.conf below the server name
2.sudo service ngnix restart
3.Remove rewrite     ^   https://$server_name$request_uri? permanent;
4.sudo service ngnix restart

示例

server {
  listen 80;
  server_name example.com;
  rewrite     ^   https://$server_name$request_uri? permanent;

  root /home/ubuntu/example/dist;

  try_files $uri $uri/ /index.html;

  location /api/ {
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header Host $http_host;
    proxy_set_header X-NginX-Proxy true;
    proxy_pass http://localhost:3012/;
  }

  listen 443 ssl;
  ssl_certificate /etc/ssl/example/certificate.crt;
  ssl_certificate_key /etc/ssl/example/private.key;
}

【讨论】：