В чем может быть причина что редирект в nginx не работает?

Question

[tgarl]

Открываю на редактирование файл /etc/nginx/sites-enabled/домен
прописываю перед текущем server, пробовал и после текущего

server {
        listen 80;
        listen [::]:80;
		server_name www.домен;
		return 301 $scheme://домен$request_uri;
}
server {
        listen 80;
	listen [::]:80;
    server_name www.домен домен;

не работает

пробовал варианты с условиями прописать

if ($host ~ "^www\.(.*)$") {
                return 301 https://домен$request_uri;
        }
if ($host = 'www.домен' ) {
              rewrite ^(.*)$ https://домен$1 permanent;
        }

никак, nginx после внесения изменений перезапускал

Comments

[Drno]

а че браузер то пишет? он случайно не по https пытается подключиться?

[tgarl]

По https, да. Редирект на https работает

if ($scheme = http) {
			return 301 https://домен$request_uri;
		}

[tgarl]

браузер выдает "Этот веб-сайт не защищен" если указать c www поэтому и хотим сделать редирект, ssl выписан на домен без www

[kratorr]

server {
    server_name www.домен домен;
    return 301 https://домен$request_uri;
}

Что если так сделать?

[tgarl]

kratorr, в самом начале темы у меня так и прописано

Техподдержка хостинга дала ответ что ssl заведен только на домен без www и проверка отрабатывает до редиректа, поэтому единственным решением чтобы редирект сработал нужно добавить в сертификат домен с www.

Добавил командой
certbot -d domen -d www.domen --expand
сертификат перевыпустился, но теперь теперь сайт возвращает 500 ошибку по www и 200 без www
а редирект не отрабатывает

Answer 1

[tgarl]

Всё разобрался.
Со всеми этими редиректами и сертификатами. Итого.

1. проверяем сам сертификат внесены ли в него домен и www.домен, если чего-то не хватает добавляем, так как проверка сертификата главнее настроек nginx, редиректы работают, вот только вы это не видите пока не разрешите перейти без сертификата на страницу далее(последние обновления браузеров могут не разрешать этого делать у меня IE дает выбор, а хром нет)
если используется cerbot, то команда где перечисляем все нужные домены
certbot -d domen -d www.domen --expand
2. в основном конфиге оставляем

server {
       ...
        server_name домен;
       ...
}

а так же добавляем уже дополнительно редиректы для www

server {
	listen 80; #для http редирект сразу на https и без www
	server_name www.домен;
	return 301 https://домен$request_uri;
}
server {
	listen 443; #для https
	server_name www.домен;
	return 301 $scheme://домен$request_uri;
}