主页 / server / 问题 / 791296
Accepted
John D.
Asked: 2016-07-22 16:13:40 +0800 CST

Nginx 重定向：强制子域和 SSL

  • 772

ServerFault 上有很多问题涵盖了这个问题的一部分，但我很难将它们拼凑在一起。我有一个安装了通配符 SSL 证书的全新 nginx 服务器。一切正常。我想创建强制执行以下内容的重定向规则：

1) 必须强制执行 www 或子域。所以，subdomain.domain.com 和 www.domain.com 没问题。domain.com 本身不是，应该自动添加 www。

2) 无论子域如何，都必须在整个站点中强制执行 HTTPS。

换句话说：

ttp://domain.com >> ttps://www.domain.com

ttp://subdomain.domain.com >> ttps://subdomain.domain.com

ttps://domain.com >> ttps://www.domain.com

ttps://subdomain.domain.com（这很好）

根据 Nginx 重写陷阱页面和此站点上的其他答案，我一直在使用此配置代码：

server {
  listen 80;
  server_name *.domain.com;
  return 301 https://$server_name$request_uri;
}

还有这个：

server {
  listen 80;
  server_name ~^(.*)domain\.com;
  return 301 https://$server_name$request_uri;
}

我也尝试过使用 $host 而不是 $server_name。

所有这些都可以很好地重定向 http > https，但它始终默认为https://domain.com，无论子域或 www 是什么。想法？

subdomain configuration nginx ssl-certificate wildcard-subdomain

2 个回答

  1. Best Answer

    今天早上花了几个小时后，我找到了答案。您需要两个额外的服务器块：一个执行 www，一个执行 https，同时保留通配符子域。这是代码：

    server {
    listen 80;
    listen 443;
    server_name domain.com;
    return 301 https://www.domain.com$request_uri;
}

server {
    listen 80;
    server_name ~^(?<subdomain>.+)\.domain\.com$;
    return 301 https://$subdomain.domain.com$request_uri;
}

server {
    listen 443 default_server;
    listen [::]:433 default_server ipv6only=on;

... the rest of your HTTPS server configuration goes here ...

    第一个块查找 no-www，无论它是 HTTP 还是 HTTPS。这重定向到 www.domain.com，很简单。第二个块使用正则表达式将子域放入变量中，然后返回相同的子域 + 域，仅使用 https。之后，第三个块可以包含通常的服务器配置。

    希望能帮助到你！

    • 1

  2. 在我看来，您正在明确地将其转发到 domain.com。您是否尝试在 https:// 和 $server_name 之间添加 www ？这就是我所做的，我有一个关于这种事情的教程。示例配置文件可能有一些用处。

    server {
  listen 80;
  server_name *.domain.com;
  return 301 https://www.$server_name$request_uri;
}

    报告它是如何工作的，我们可以根据需要对其进行调整。

    • 0

相关问题