Redirect loop menggunakan cloudflare's Flexible ssl

Saya mencoba menerapkan SSL Fleksibel yang disediakan oleh CloudFlare ke situs saya.

Ini konfigurasi nginx saya:

# PHP-FPM upstream; change it accordingly to your local config!
upstream php-fpm {
    server 127.0.0.1:9000;
}

server {
    listen         80;
    server_name    example.com www.example.com;
    return         301 https://$server_name$request_uri;
}

server {
    ## Listen ports
    listen 443;

    # use _ if you want to accept everything, or replace _ with domain
    server_name example.com www.example.com;

    location / {
      #proxy_set_header        X-Forwarded-Proto $scheme;
      proxy_set_header X_FORWARDED_PROTO https;
      proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header  Host $http_host;
      proxy_set_header  X-Url-Scheme $scheme;
      proxy_redirect    off;
      proxy_max_temp_file_size 0;
    }

(...rest of config...)

Namun, ketika saya mencoba untuk terhubung ke situs web (Wordpress), saya mendapatkan redirect loop (chrome: ERR_TOO_MANY_REDIRECTS). Bagaimana cara mengkonfigurasi nginx untuk mencegah hal ini?

Ssl fleksibel Cloudflare berarti koneksi antara cloudflare dan server Anda selalu melalui http:

Mengingat ini - satu-satunya blok server dalam pertanyaan relevansi adalah yang ini:

server {
   listen         80;
   server_name    example.com www.example.com;
   return         301 https://$server_name$request_uri;
}

Seharusnya jelas mengapa hal itu menghasilkan redirect loop, ada 2 solusi untuk memaksa koneksi https menggunakan solusi ssl fleksibel mereka.

Gunakan aturan halaman Cloudflare

Jika akses ke server secara eksklusif melalui cloudflare Anda dapat menggunakan aturan halaman cloudflare sendiri untuk memodifikasi respons untuk domain, subdomain, atau pola url apa pun:

Salah satu opsi adalah untuk memaksa https:

Uji $http_x_forwarded_proto

Ada saat-saat Anda mungkin ingin menghindari menggunakan aturan halaman (harus langka atau hanya transisi), untuk skenario ini dimungkinkan untuk menguji protokol yang diteruskan dan mengarahkan berdasarkan itu:

server {
   listen         80;
   server_name    example.com www.example.com;

   if ($http_x_forwarded_proto = "http") {
     return 301 https://$server_name$request_uri;
   }

   ... directives to generate a response
}

Ini dapat memperbaiki masalah jika Anda memiliki sertifikat SSL yang valid di. Kotak [Crypto] dan pilih Full (strict)seperti pada gambar.

Benar-benar tidak perlu memperbarui file konfigurasi server web untuk Nginx.

Jawaban AD7six sangat baik, meskipun tampaknya ada solusi yang lebih sederhana yang tidak memerlukan aturan halaman. Saya tidak yakin apakah ini merupakan tambahan baru sejak jawaban sebelumnya, tetapi harus didokumentasikan pada pertanyaan ini, terutama mengingat Anda hanya mendapatkan 3 aturan halaman gratis dengan Cloudflare pada saat penulisan.

Ketika Anda telah mengaktifkan SSL Fleksibel untuk domain tertentu, Anda dapat menggulir ke bawah pada Cryptotab dan mengaktifkan Always use HTTPSopsi. Opsi ini akan menyelesaikan masalah redirect loop (dijelaskan secara menyeluruh dalam jawaban AD7six ).

Opsi ini dikonfirmasi bekerja dengan nginx; lebih jauh lagi, seharusnya tidak ada pengaturan server di mana opsi ini tidak berfungsi, asalkan SSL Fleksibel sudah diaktifkan dan berfungsi tanpa masalah.