删除“ www”并使用nginx重定向到“ https”

我想在nginx中创建一个做两件事的规则：

1. 删除“ www”。从请求URI
2. 如果请求URI为“ http”，则重定向到“ https”

有很多示例说明了如何分别执行这些操作，但我想不出一个可以同时正确完成这两个问题的解决方案（即，不会创建重定向循环并正确处理所有情况）。

它需要处理所有这些情况：

1. http://www.example.com/path
2. https://www.example.com/path
3. http://example.com/path
4. https://example.com/path

这些都应该以https://example.com/path（＃4）结尾而不循环。有任何想法吗？

最好的方法是使用三个服务器块：一个将http重定向到https，一个将https www-name重定向到no-www，以及一个实际处理请求的服务器。使用额外的服务器块而不是ifs的原因是，使用哈希表执行服务器选择非常快。使用服务器级的if意味着对每个请求都运行if，这很浪费。另外，在重写中捕获请求的uri是浪费的，因为nginx已经在$ uri和$ request_uri变量中分别具有此信息（分别不带查询字符串和带查询字符串）。

server {
    server_name www.example.com example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl;
    ssl_certificate /path/to/server.cert;
    ssl_certificate_key /path/to/server.key;
    server_name www.example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl;
    ssl_certificate /path/to/server.cert;
    ssl_certificate_key /path/to/server.key;
    server_name example.com;

    <locations for processing requests>
}

这对我有用：

server {
    listen              80;
    server_name         www.yourdomain.com yourdomain.com;
    return              301 https://yourdomain.com$request_uri;
}

server {
    listen              443 ssl;
    server_name         www.yourdomain.com;
    ssl_certificate     /path/to/certificate.crt;
    ssl_certificate_key /path/to/private/key.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    return              301 https://yourdomain.com$request_uri;
}

server {
    listen              443 ssl;
    server_name         yourdomain.com;
    ssl_certificate     /path/to/certificate.crt;
    ssl_certificate_key /path/to/private/key.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;

    # do the proper handling of the request
}

请记住，这两个 yourdomain.com 并 www.yourdomain.com 必须在你的SSL证书。这是可能的通配符证书或作为解释的服务器别名这里。在https://www.startssl.com上查看执行此操作的漂亮且免费的证书。（Edith：从Chrome版本56开始，将不再信任startssl证书。请尝试https://letsencrypt.org/。）

在花了很多时间处理数百个类似案例之后，我提出了以下代码片段。它很短，可以很容易地进行调整以适合任何事物。

server {
    listen 80;
    listen 443 ssl;
    server_name example.com www.example.com;
    ssl_certificate /path/to/my/certs/example.com/fullchain.pem;
    ssl_certificate_key /path/to/my/certs/example.com/privkey.pem;

    # Redirect to the correct place, if needed
    set $https_redirect 0;
    if ($server_port = 80) { set $https_redirect 1; }
    if ($host ~ '^www\.') { set $https_redirect 1; }
    if ($https_redirect = 1) {
        return 301 https://example.com$request_uri;
    }

    location / {
    # ...
}

哦，但是if邪恶！

是的，可以。但是它的存在是有原因的，对那些知道如何正确使用它的人不会造成伤害。;）

我更喜欢返回一个响应代码，以便浏览器知道您正在将其重定向到另一个URL。

server {
    listen   80;
    server_name  www.example.com;

    return 301 https://example.com$request_uri;
}

然后另一个服务器配置块 https

server {
        listen   443 ssl;
        server_name  example.com;
        ...
    }

为此目的如何创建服务器块：

server{
    listen 80;
    server_name www.example.net example.net;
    rewrite ^(.*) https://example.net$1 permanent;
}

然后重启nginx

我认为这应该有效。

在普通的HTTP服务器定义上，建议使用类似anthonysomerset的东西，即：

rewrite ^(.*) https://example.net$1 permanent;

然后在您的SSL服务器定义上：

if ($host ~ /^www\./) {
  rewrite ^(.*) https://example.net$1 permanent;
}

这样，无论用户最初访问哪个URL，重定向仅应在每个请求中发生一次。

这是最终为我工作的完整示例。问题是我ssl_certificate在www重定向块中没有ssl详细信息（，等等）。请记住检查您的日志（sudo tail -f /var/log/nginx/error.log）！

# HTTP — redirect all traffic to HTTPS
server {
    listen 80;
    listen [::]:80 default_server ipv6only=on;
    return 301 https://$host$request_uri;
}

# HTTPS — redirects www to non-www
server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name www.example.com;

    # Use the Let's Encrypt certificates
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # Include the SSL configuration from cipherli.st
    include snippets/ssl-params.conf;
    return 301 https://example.com$request_uri;
}

# HTTPS — proxy all requests to the app (port 3001)
server {
    # Enable HTTP/2
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name example.com sub.example.com;

    # Use the Let's Encrypt certificates
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # Include the SSL configuration from cipherli.st
    include snippets/ssl-params.conf;

    # For LetsEncrypt:
    location ~ /.well-known {
        root /var/www/html;
        allow all;
    }

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;
        proxy_pass http://localhost:3001;
        proxy_ssl_session_reuse off;
        proxy_set_header Host $http_host;
        proxy_cache_bypass $http_upgrade;
        proxy_redirect off;
    }
}