Как сделать редирект на https только основного домена, а поддомены оставить на http?

Question

[Chernichko]

Подскажите, как написать редирект основного домена на https://, оставив поддомены на http://

Например, чтобы www.mysite.ru открывался по https://www.mysite.ru, а sub.mysite.ru - на http: //sub.mysite.ru.
Поддоменов много.

rewrite ^/(.*)$ https://www.m-instrument.ru/$1 permanent; редиректит все на www,
как отделить главный домен от поддоменов, чтобы nginx понял. что поддомен надо вернуть на http?

Comments

[Lynn «Кофеман»]

И что не работает?

[Chernichko]

Алексей Тен: редирект не работает.

server {
listen 80;
server_name www.mysite.ru;
rewrite ^(.*)$ https://$server_name$request_uri? permanent;
}

делает редирект только на www.mysite.ru, даже если сервер нэйм сейчас sub.mysite.ru и этот редирект так бы и не должен сработать....

[Lynn «Кофеман»]

Chernichko: А зачем там $server_name вместо $host?

[Chernichko]

Алексей Тен: и как это изменит ситуацию?

[Lynn «Кофеман»]

Chernichko: ну попробуйте прочитать документацию и осознать разницу между этими переменными

Answer 1

[Виктор Таран]

как-то так

RewriteCond %{HTTP} On
RewriteCond %{HTTP_HOST} ^(www\.|)mysyte\.ru$ [NC]
RewriteRule ^(.*)$ htts://mysyte.ru/$1 [R=301,L]

Comments

[Chernichko]

у меня nginx

Answer 2

[Alexey]

Создаст редирект на https для domain.ru и www.domain.ru:

server {
    listen 80;
    listen [::]:80;
    server_name domain.ru www.domain.ru;
	location / {
		return 301 https://domain.ru$request_uri;
	}
}

Если поддомены переходят на https, то проверьте наличие

Strict-Transport-Security: max-age=31536000; includeSubDomains

Если есть такая строка, то удалите includeSubDomains.

Comments

[Chernichko]

а если ее нет? ее необходимо добавить?

[Alexey]

Chernichko: Если Вы про Strict-Transport-Security, то эта строка говорит браузеру, чтобы тот ходил только по https. Правило действует в течение времени, указанному в max-age. Эта строка необязательна.