Как лучше настроить редирект с www на без www на nginx?

Question

[Виктор Доценко]

Добрый день, специалисты.
Подскажите пожалуйста, как настроить редирект с www на без www в nginx? Пробелма в том, что есть домен www.origitea.ru нужно сделать на без www, потому что SSL сертификат только на без www выдан, из-за этого проблемы Яша и Гугл подсвечивает как не безопасный.

Comments

[Lynn «Кофеман»]

Вам по любому будет нужен валидный сертификат.

А как сделать редирект тут рассказывали уже десятки раз

[Алексей]

Кто же вам выдал такой чудо сертификат?
Обычно сертификат дается на domain.ru + www.domain.ru даже если вы покупали "сертификат на один домен".

[Виктор Доценко]

Алексей: ExtendedSSL от REG.RU

[Алексей]

Виктор Доценко: "При заказе на поддомен www защищает соединение с самим доменом и подоменом www, например, при заказе сертификата на домен www.reg.ru, выпущенный сертификат будет защищать домен www.reg.ru и reg.ru, но при этом не будет защищать hosting.reg.ru или skidki.reg.ru." Должны были выдать на domain + www.domain

[Виктор Доценко]

Алексей: =( Не понятки.Вот, что пишет reg.ru :

Сертификат не работает с www
Как правило, это означает что у вас заказан не Wildcard сертификат, т.е. действие сертификата распространяется только на тот домен, для которого он был заказан, например, на mysite.ru. На поддомены, в том числе и на www.mysite.ru, такие сертификаты не распространяются.

В качестве решения вы можете настроить переадресацию с www.mysite.ru на https://mysite.ru/, для этого воспользуйтесь

[Алексей]

Виктор Доценко: У вас три варианта:
1) Указать РегРу на выдержку из их же сайта которую я процитировал и попросить перевыпустить сертификат
2) Забыть про https://www и оставить только переадресают http : // www -> https://domain
3) Взять бесплатный сертификат (StartSSL, LetsEncrypt, WoSign, ...) для www и сделать редирект с http + https -> https://domain

Answer 1

[falsebyte]

попробуйте как то так добавить:

server {
        listen       80;
        server_name www.origitea.ru origitea.ru;
        return 301 https://origitea.ru$request_uri;
}

Ну и далее ваш основной конфиг

server {
        listen       443;
        server_name origitea.ru;

Comments

[Максим]

А первый rewrite (www.origitea.ru:80) не стоит ли сразу на https делать? Чтобы не было двойной работы.

[falsebyte]

Все верно, первый rewrite и оба server_name. Отредактировал ответ )

[Виктор Доценко]

Максим: Мы попробуем так. Я вообще в этом не спец=(