Как кешировать на nginx с https?

Question

[Ockonal]

Здравствуйте, есть nginx+php-fpm, там на 443 висит основная server-директива:

server {
    listen 443 ssl;
    # ssl settings here
    ...
}

На 80 порт стоит редирект на https:

server {
    listen 80;
    server_name             book-audio.com *.book-audio.com;
    return 301 https://$host$request_uri;
}

Вопрос, как включить nginx-кеширование в такой связке? Попытался добавить еще директиву:

server {
        listen 80;

        location / {
                proxy_pass https://127.0.0.1:81/;
                proxy_cache all;
                proxy_cache_valid any 1h;
                proxy_cache_valid 404 502 503 1m;
                fastcgi_cache fcgi;
                fastcgi_cache_valid 200 60m;
        }
}

А основной раздел вместо 443 -> 81. Но это не работает, как правильно?

Answer 1

[Алексей]

Чего-то вы перемудрили.
Редирект http -> https - нормально.
Все остальные настройки в секции с listen 443 ssl.
Там же все ваши location описаны.
127.0.0.1:81 - это адрес вашего php-fpm (обычно 127.0.0.1:9000)
К сайту продолжаете обращаться https://site.ru без указания порта.

Comments

[Ockonal]

Я уже столько вариантов перепробовал, что запутался. Можете глянуть полный конфиг? pastie.org/10895880

[Алексей]

Ockonal: Вот смотрите. Сначала верните все чтобы работало без кеша.
То есть оставляете первый блок server для редиректа http -> https.
Во втором блоке server прописываете видимо то что у вас прописано в третьем блоке про 444 порт.
Добейтесь чтобы ваш сайт работал нормально.
Далее открывайте adw0rd.com/2010/11/20/nginx-fastcgi-cache
Там все описано, я только что проверил - работает.
За пределами блока server я добавил "fastcgi_cache_path /var/cache/nginx/adw0rd levels=1:2 keys_zone=adw0rd:16m max_size=256m inactive=1d;"
Внутри location ~ \.php$ добавляем инструкции по кешированию:
fastcgi_cache adw0rd; # Имя зоны кеша
fastcgi_cache_key "$request_method|$host|$request_uri";
fastcgi_cache_min_uses 1;
fastcgi_cache_valid 10m;

Кеш работает, параметры нужно подстроить под ваши нужды.
Я так понимаю вы пытались уже это сделать, но безуспешно.
Попробуйте еще раз в той последовательности что я описал.

[Ockonal]

Спасибо