Как сделать правильный редирект https Nginx/BitrixVM?

Question

[Akram]

Используются следующие настройки:

s1.conf
	# Default website
	server {

		listen 80;
		server_name test.com www.test.com;
		return 301 https://test.com$request_uri;  # enforce https
		
		server_name_in_redirect off;
		
		access_log /var/log/nginx/access.log main;
		error_log  /var/log/nginx/error.log warn;
    
		proxy_set_header	X-Real-IP        $remote_addr;
		proxy_set_header	X-Forwarded-For  $proxy_add_x_forwarded_for;
		proxy_set_header	Host $host:80;
		proxy_set_header<	X-Forwarded-Host $http_host

		set $proxyserver	"http://127.0.0.1:8888";
		set $docroot		"/home/bitrix/www";

		index index.php;
		root /home/bitrix/www;

		# Redirect to ssl if need
		if (-f /home/bitrix/www/.htsecure) { rewrite ^(.*)$ https://$host$1 permanent; }

		# Include parameters common to all websites
		include bx/conf/bitrix.conf;

		# Include server monitoring locations
		include bx/server_monitor.conf;
	}

s1_ssl.conf

	# Default SSL certificate enabled website
	server {
		listen	443 default_server ssl;
		server_name test.com;
		
		
		# Enable SSL connection
		include	bx/conf/ssl.conf;
		server_name_in_redirect	off;

		proxy_set_header	X-Real-IP	$remote_addr;
		proxy_set_header	X-Forwarded-For	$proxy_add_x_forwarded_for;
		proxy_set_header	Host		$http_host:443;
		proxy_set_header	X-Forwarded-Host $http_host;
		proxy_set_header    X-Forwarded-Proto https;
		proxy_set_header	HTTPS 		YES;

		set $proxyserver	"http://127.0.0.1:8888";
		set $docroot		"/home/bitrix/www";

		index index.php;
		root /home/bitrix/www;

		# Include parameters common to all websites
		include bx/conf/bitrix.conf;

		# Include server monitoring API's
		include bx/server_monitor.conf;

	}

Если использовать URL типа https://test.com/xyz/ (или http://test.com/xyz/ или аналог с www) , то все отлично работает, но если вот так: https://test.com/xyz, то результат: 400 Bad Request, The plain HTTP request was sent to HTTPS port:

curl -I -k https://test.com/xyz
HTTP/1.1 301 Moved Permanently
Server: nginx/1.6.2
Date: Mon, 22 Feb 2016 09:13:28 GMT
Content-Type: text/html; charset=iso-8859-1
Connection: keep-alive
Location: http://test.com:443/xyz/
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

в чем может быть дело?

Answer 1

[Дмитрий Бирюков]

честно, да простят меня коллеги по "перу", не очень хочется перепостом озадачиваться, что знал написал по этой теме тут: dev.1c-bitrix.ru/community/forums/messages/forum32...

да прибудет с вами сила!

Answer 2

[Дмитрий Воронков]

Проблема не в NGINX, Не уверен, но я дума, что у битрикс есть настройки для урлов. Смотри в эту строну.

Comments

[Akram]

не думаю. аналогично, не работают любые URL без слэша в конце (для каталогов), в BitrixVM включена поддержка https.

[Дмитрий Воронков]

Akram: Зачем тут ридерект return 301 https://test.com$request_uri; ?

[Дмитрий Воронков]

Akram: Все что тебе нужно в принципе вот это:
server {
listen 80;
server_name www.test.com test.com;
return 301 https://test.com$request_uri;
}

server {
listen 443 ssl;
server_name test.com www.test.com;
ssl on;
resolver 8.8.8.8;
charset utf-8;
...
}

[Akram]

Дмитрий Воронков: чтобы убрать www из адресов с https

[Akram]

по второй части - я просто модифицировал готовые конфиги битрикса. все работает, кроме случая со слэшем.

Answer 3

[metajiji]

По поводу слеша, все же просто:
try_files $uri $uri/ =404;
Но лучше, если само приложение будет понимать, что слешик, нужно добавить, если его вдруг нет, потому, что в текущей конфигурации все локейшены отдаются на совесть приложению.

Comments

[Akram]

заметил, что парсер съел слэш в выводе curl, исправил.
слэш в конце добавляется, с этим нет проблем, а вот почему протокол становится http?

curl -I -k https://test.com/xyz
HTTP/1.1 301 Moved Permanently
Server: nginx/1.6.2
Date: Mon, 22 Feb 2016 09:13:28 GMT
Content-Type: text/html; charset=iso-8859-1
Connection: keep-alive
Location: http://test.com:443/xyz/
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN

[metajiji]

Думаю поэтому:
HTTP/1.1 301 Moved Permanently
Location: test.com:443/xyz

[metajiji]

Конфиги я бы привел в 1 файл к такому виду:
server {
listen 80;
server_name test.com www.test.com;
return 301 https://test.com$request_uri; # enforce https
}
server {
listen 443 ssl;
server_name www.test.com;
return 301 https://test.com$request_uri;
include bx/conf/ssl.conf; # Enable SSL connection
}

server {
listen 443 ssl;
server_name test.com;

include bx/conf/ssl.conf; # Enable SSL connection
server_name_in_redirect off;

proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Host $http_host:443;
proxy_set_header X-Forwarded-Host $http_host;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header HTTPS YES;

set $proxyserver "127.0.0.1:8888";
set $docroot "/home/bitrix/www";

index index.php;
root /home/bitrix/www;

# Include parameters common to all websites
include bx/conf/bitrix.conf;

# Include server monitoring API's
include bx/server_monitor.conf;
}

[Akram]

metajiji: ну да, но почему? в конфиге нет указания на протокол

[Akram]

metajiji: насчет одного файла - да, но как это поможет? я в данном случае просто следую схеме битрикса, в которой настройки http и https разнесены в 2 файла.

[metajiji]

Возможно редирект срабатывает на стороне bitrix, где и указывается неверный протокол?

[Akram]

там выше уже дан ответ, посмотрите, mod_dir это делает.