使用cloudflare的Flexible SSL进行重定向循环

我正在尝试实施CloudFlare提供给我的网站的Flexible SSL。

这是我的nginx配置：

# PHP-FPM upstream; change it accordingly to your local config!
upstream php-fpm {
    server 127.0.0.1:9000;
}

server {
    listen         80;
    server_name    example.com www.example.com;
    return         301 https://$server_name$request_uri;
}

server {
    ## Listen ports
    listen 443;

    # use _ if you want to accept everything, or replace _ with domain
    server_name example.com www.example.com;

    location / {
      #proxy_set_header        X-Forwarded-Proto $scheme;
      proxy_set_header X_FORWARDED_PROTO https;
      proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header  Host $http_host;
      proxy_set_header  X-Url-Scheme $scheme;
      proxy_redirect    off;
      proxy_max_temp_file_size 0;
    }

(...rest of config...)

但是，当我尝试连接到网站（Wordpress）时，会出现重定向循环（chrome：ERR_TOO_MANY_REDIRECTS）。如何配置nginx来防止这种情况？

Cloudflare灵活的ssl意味着cloudflare与您的服务器之间的连接始终通过http：

鉴于此-相关性问题中唯一的服务器块就是：

server {
   listen         80;
   server_name    example.com www.example.com;
   return         301 https://$server_name$request_uri;
}

很明显为什么会导致重定向循环，有两种解决方案可以使用其灵活的ssl解决方案强制https连接。

使用Cloudflare的页面规则

如果仅通过cloudflare访问服务器，则可以使用cloudflare自己的页面规则来修改域，子域或任何url模式的响应：

选项之一是强制使用https：

测试 $http_x_forwarded_proto

有时您可能要避免使用页面规则（应该很少或仅使用过渡规则），在这些情况下，可以测试转发的协议并基于此进行重定向：

server {
   listen         80;
   server_name    example.com www.example.com;

   if ($http_x_forwarded_proto = "http") {
     return 301 https://$server_name$request_uri;
   }

   ... directives to generate a response
}

如果您具有有效的SSL证书，则可以解决此问题。单击[加密]框，然后选择Full (strict)图像中的。

确实不需要为Nginx更新Web服务器配置文件。

AD7six的答案非常好，尽管看起来有一个更简单的解决方案，它不需要页面规则。我不确定这是否是自上次回答以来的新增功能，但是绝对应该在此问题上进行记录，尤其是考虑到在撰写本文时，Cloudflare仅获得3个免费页面规则。

当您为给定域Crypto启用了灵活SSL时，可以在选项卡上向下滚动并启用该Always use HTTPS选项。此选项将无缝解决重定向循环问题（在AD7six的答案中进行了详细说明）。

确认此选项可与nginx一起使用；此外，如果已经启用了Flexible SSL，并且没有任何问题，则应该没有任何服务器安装程序在该选项不起作用。