Hapus "www" dan arahkan ke "https" dengan nginx

Saya ingin membuat aturan di nginx yang melakukan dua hal:

1. Menghapus "www." dari permintaan URI
2. Redirect ke "https" jika URI permintaan adalah "http"

Ada banyak contoh cara melakukan masing-masing hal secara individual, tetapi saya tidak dapat menemukan solusi yang melakukan keduanya dengan benar (yaitu tidak membuat redirect loop dan menangani semua case dengan benar).

Perlu menangani semua kasus ini:

1. http://www.example.com/path
2. https://www.example.com/path
3. http://example.com/path
4. https://example.com/path

Ini semua harus berakhir di https://example.com/path (# 4) tanpa perulangan. Ada ide?

Cara terbaik untuk melakukannya adalah dengan menggunakan tiga blok server: satu untuk mengarahkan ulang http ke https, satu untuk mengarahkan ulang https www-name ke no-www, dan satu lagi untuk benar-benar menangani permintaan. Alasan untuk menggunakan blok server tambahan alih-alih seandainya pemilihan server dilakukan menggunakan tabel hash, dan sangat cepat. Menggunakan tingkat server jika berarti jika dijalankan untuk setiap permintaan, yang sia-sia. Juga, menangkap uri yang diminta dalam penulisan ulang itu sia-sia, karena nginx sudah memiliki informasi ini dalam variabel $ uri dan $ request_uri (tanpa dan dengan string kueri, masing-masing).

server {
    server_name www.example.com example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl;
    ssl_certificate /path/to/server.cert;
    ssl_certificate_key /path/to/server.key;
    server_name www.example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl;
    ssl_certificate /path/to/server.cert;
    ssl_certificate_key /path/to/server.key;
    server_name example.com;

    <locations for processing requests>
}

Ini bekerja untuk saya:

server {
    listen              80;
    server_name         www.yourdomain.com yourdomain.com;
    return              301 https://yourdomain.com$request_uri;
}

server {
    listen              443 ssl;
    server_name         www.yourdomain.com;
    ssl_certificate     /path/to/certificate.crt;
    ssl_certificate_key /path/to/private/key.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    return              301 https://yourdomain.com$request_uri;
}

server {
    listen              443 ssl;
    server_name         yourdomain.com;
    ssl_certificate     /path/to/certificate.crt;
    ssl_certificate_key /path/to/private/key.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;

    # do the proper handling of the request
}

Perlu diingat bahwa keduanya yourdomain.com dan www.yourdomain.com harus dalam sertifikat SSL Anda. Ini dimungkinkan dengan sertifikat wildcard atau dengan Server Alternate Name seperti yang dijelaskan di sini . Periksa https://www.startssl.com untuk sertifikat yang bagus dan gratis yang melakukan ini. ( Edith : dimulai dengan Chrome versi 56, sertifikat beginsl tidak akan dipercaya lagi. Coba https://letsencrypt.org/ sebagai gantinya.)

Setelah menghabiskan begitu banyak waktu dengan ratusan kasus serupa, saya telah membuat potongan berikut. Ini pendek dan dapat dengan mudah diubah agar sesuai dengan apa pun.

server {
    listen 80;
    listen 443 ssl;
    server_name example.com www.example.com;
    ssl_certificate /path/to/my/certs/example.com/fullchain.pem;
    ssl_certificate_key /path/to/my/certs/example.com/privkey.pem;

    # Redirect to the correct place, if needed
    set $https_redirect 0;
    if ($server_port = 80) { set $https_redirect 1; }
    if ($host ~ '^www\.') { set $https_redirect 1; }
    if ($https_redirect = 1) {
        return 301 https://example.com$request_uri;
    }

    location / {
    # ...
}

Oh, tapi ifitu jahat !

Ya bisa . Tapi itu ada karena suatu alasan, dan seharusnya tidak membahayakan mereka yang tahu cara menggunakannya dengan benar. ;)

Saya lebih suka kembali dengan kode respons sehingga browser tahu Anda mengarahkannya ke URL lain.

server {
    listen   80;
    server_name  www.example.com;

    return 301 https://example.com$request_uri;
}

kemudian konfigurasi server lain memblokir untuk https

server {
        listen   443 ssl;
        server_name  example.com;
        ...
    }

bagaimana cara membuat blok server untuk tujuan ini:

server{
    listen 80;
    server_name www.example.net example.net;
    rewrite ^(.*) https://example.net$1 permanent;
}

kemudian restart nginx

Saya pikir ini harus berhasil.

Pada definisi server HTTP polos Anda sesuatu seperti anthonysomerset disarankan, yaitu:

rewrite ^(.*) https://example.net$1 permanent;

Kemudian pada definisi server SSL Anda:

if ($host ~ /^www\./) {
  rewrite ^(.*) https://example.net$1 permanent;
}

Dengan cara ini pengalihan hanya akan terjadi sekali per permintaan, tidak peduli URL mana yang digunakan pengguna semula.

Inilah contoh lengkap yang akhirnya berhasil untuk saya. Masalahnya adalah bahwa saya tidak memiliki rincian ssl ( ssl_certificate, dll.) Di blok redirect www. Ingatlah untuk memeriksa log Anda ( sudo tail -f /var/log/nginx/error.log)!

# HTTP — redirect all traffic to HTTPS
server {
    listen 80;
    listen [::]:80 default_server ipv6only=on;
    return 301 https://$host$request_uri;
}

# HTTPS — redirects www to non-www
server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name www.example.com;

    # Use the Let's Encrypt certificates
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # Include the SSL configuration from cipherli.st
    include snippets/ssl-params.conf;
    return 301 https://example.com$request_uri;
}

# HTTPS — proxy all requests to the app (port 3001)
server {
    # Enable HTTP/2
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name example.com sub.example.com;

    # Use the Let's Encrypt certificates
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # Include the SSL configuration from cipherli.st
    include snippets/ssl-params.conf;

    # For LetsEncrypt:
    location ~ /.well-known {
        root /var/www/html;
        allow all;
    }

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;
        proxy_pass http://localhost:3001;
        proxy_ssl_session_reuse off;
        proxy_set_header Host $http_host;
        proxy_cache_bypass $http_upgrade;
        proxy_redirect off;
    }
}