如何在nginx中强制或重定向到SSL？

我在一个子域上有一个注册页面，例如： https://signup.example.com

它只能通过HTTPS进行访问，但是我担心人们可能会通过HTTP偶然发现它并得到404。

我在nginx中的html / server块如下所示：

html {
  server {
    listen 443;
    server_name signup.example.com;

    ssl                        on;
    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    ssl_session_timeout 30m;

    location / {
      root /path/to/my/rails/app/public;
      index index.html;
        passenger_enabled on;
    }
  }
}

我可以添加些什么，以便那些要http://signup.example.com重定向到的人https://signup.example.com？（仅供参考，我知道有些Rails插件可以强制执行，SSL但希望避免这种情况）

根据nginx陷阱，最好$request_uri改用不必要的捕获。在这种情况下，请添加问号以防止Nginx将任何查询参数加倍。

server {
    listen      80;
    server_name signup.mysite.com;
    rewrite     ^   https://$server_name$request_uri? permanent;
}

官方方法中描述的最佳方法是使用return指令：

server {
    listen      80;
    server_name signup.mysite.com;
    return 301 https://$server_name$request_uri;
}

如果要将其全部保留在一个服务器块中，这是正确且最有效的方法：

server {
    listen   80;
    listen   [::]:80;
    listen   443 default_server ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    if ($scheme = http) {
        return 301 https://$server_name$request_uri;
    }
}

上面的所有其他内容，使用“ rewrite”或“ if ssl_protocol”等将变得越来越慢。

这是相同的，但是效率更高，通过仅在http协议上运行重写，它避免了必须在每个请求中检查$ scheme变量。但是说真的，这是一件很小的事情，您不需要将它们分开。

server {
    listen   80;
    listen   [::]:80;

    server_name www.example.com;

    return 301 https://$server_name$request_uri;
}
server {
    listen   443 default_server ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;
}

如果使用新的双重HTTP和HTTPS服务器定义，则可以使用以下内容：

server {
    listen   80;
    listen   [::]:80;
    listen   443 default ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    if ($ssl_protocol = "") {
       rewrite ^   https://$server_name$request_uri? permanent;
    }
}

这似乎对我有用，并且不会引起重定向循环。

编辑：

替换为：

rewrite ^/(.*) https://$server_name/$1 permanent;

与Pratik的重写行。

另一个变体，它保留Host：请求标头，并在nginx陷阱上遵循“ GOOD”示例：

server {
    listen   10.0.0.134:80 default_server;

    server_name  site1;
    server_name  site2;
    server_name  10.0.0.134;

    return 301 https://$host$request_uri;
}

这是结果。请注意，使用$server_name代替$host总是会重定向到https://site1。

# curl -Is http://site1/ | grep Location
Location: https://site1/

# curl -Is http://site2/ | grep Location
Location: https://site2/


# curl -Is http://site1/foo/bar | grep Location
Location: https://site1/foo/bar

# curl -Is http://site1/foo/bar?baz=qux | grep Location
Location: https://site1/foo/bar?baz=qux

确保在任何cookie上设置“安全”，否则它们将在HTTP请求上发送，并可能被Firesheep之类的工具捕获。

server {
    listen x.x.x.x:80;

    server_name domain.tld;
    server_name www.domian.tld;
    server_name ipv4.domain.tld;

    rewrite     ^   https://$server_name$request_uri? permanent;
}

我认为这更好。xxxx是服务器的IP。如果您使用的是Plesk 12，则可以通过更改所需域的目录“ /var/www/vhosts/system/domain.tld/conf”中的“ nginx.conf”文件来实现。保存配置后，请不要忘记重启nginx服务。

我认为这是最简单的解决方案。仅将非HTTPS和非WWW流量都强制为HTTPS和www。

server {
    listen 80;
    listen 443 ssl;

    server_name domain.tld www.domain.tld;

    # global HTTP handler
    if ($scheme = http) {
        return 301 https://www.domain.tld$request_uri;
    }

    # global non-WWW HTTPS handler
    if ($http_host = domain.tld) {
        return 303 https://www.domain.tld$request_uri;
    }
}

编辑-2018年4月：可以在我的文章中找到没有IF的解决方案：https : //stackoverflow.com/a/36777526/6076984