Как правильно настроить редирект с http на https в Symfony 3?

Question

[Сергей Никифоров]

Добрый день! Настроил переадресацию на https через nginx:

server {
	location / {
		location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
			try_files $uri $uri/ @fallback;
		}
		location / {
			try_files /does_not_exists @fallback;
		}
		location ~ [^/]\.ph(p\d*|tml)$ {
			try_files /does_not_exists @fallback;
		}
	}
	location @fallback {
		error_log /dev/null crit;
		proxy_pass http://127.0.0.1:8080;
		proxy_set_header Host $host;
		rewrite ^(.*)$ https://site.ru$1 permanent;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header X-Forwarded-Port $server_port;
		access_log off ;
		proxy_redirect http://127.0.0.1:8080 /;
	}
	listen [ip address]::80;
}
server {
	location / {
		location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
			try_files $uri $uri/ @fallback;
		}
		location / {
			try_files /does_not_exists @fallback;
		}
		location ~ [^/]\.ph(p\d*|tml)$ {
			try_files /does_not_exists @fallback;
		}
		
	}
	location @fallback {
		error_log /dev/null crit;
		proxy_pass http://127.0.0.1:8080;
		proxy_set_header Host $host;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header X-Forwarded-Port $server_port;
		access_log off ;
		proxy_redirect http://127.0.0.1:8080 /;
	}
	listen [ip address]:443;
}

Редирект работает, но в Symfony использую LiipImageBundle, он генерит ссылки на изображения, которые идут через http. Не пойму как заставить работать через https. В настройках роутов ставил schema: [https], так выходит бесконечное зацикливание. Думаю по причине смешанного содержимого возникает проблема с отправкой письма через smtp.yandex.ru. Помогите разобраться

Comments

[Максим Федоров]

сюда заглядывали?
https://github.com/liip/LiipImagineBundle/issues/727

Answer 1

[Arman]

Можно текущий сервер(nginx секцию) настроить полностью под 443 и отдельно для этих доменов поднять сервер для 80 порт, там уже сделать переадресацию на https

server {
    listen 80;
    server_name example.com www.example.com *.example.com;
#    listen [::]:80;

    access_log off;

    #include acme;?

    location / {
        return 301 https://example.com$request_uri;
    }
}

Comments

[Андрей Буров]

return 301 https://$server_name$request_uri;

[Сергей Никифоров]

У меня вроде бы так и есть. Могу ошибаться, я несилен в nginx

#user 'www-root' virtual host 'site.ru' configuration file
server {
	server_name site.ru www.site.ru;
	charset off;
	disable_symlinks if_not_owner from=$root_path;
	index index.html index.php;
	root $root_path;
	set $root_path /var/www/www-root/data/www/site.ru/web;
	ssi on;
	access_log /var/www/httpd-logs/site.ru.access.log ;
	error_log /var/www/httpd-logs/site.ru.error.log notice;
	include /etc/nginx/vhosts-includes/*.conf;
	include /etc/nginx/vhosts-resources/site.ru/*.conf;

	location / {
		location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
			try_files $uri $uri/ @fallback;
		}
		location / {
			try_files /does_not_exists @fallback;
		}
		location ~ [^/]\.ph(p\d*|tml)$ {
			try_files /does_not_exists @fallback;
		}
		
	}
	location @fallback {
		error_log /dev/null crit;
		proxy_pass http://127.0.0.1:8080;
		proxy_set_header Host $host;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header X-Forwarded-Port $server_port;
		access_log off ;
		proxy_redirect http://127.0.0.1:8080 /;
	}
	listen [ipaddress]::80;
}
server {
	server_name site.ru www.site.ru;
	charset off;
	disable_symlinks if_not_owner from=$root_path;
	index index.html index.php;
	root $root_path;
	set $root_path /var/www/www-root/data/www/site.ru/web;
	ssi on;
	access_log /var/www/httpd-logs/site.ru.access.log ;
	error_log /var/www/httpd-logs/site.ru.error.log notice;
	include /etc/nginx/vhosts-includes/*.conf;
	include /etc/nginx/vhosts-resources/site.ru/*.conf;
	location / {
		location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
			try_files $uri $uri/ @fallback;
		}
		location / {
			try_files /does_not_exists @fallback;
		}
		location ~ [^/]\.ph(p\d*|tml)$ {
			try_files /does_not_exists @fallback;
		}
		
	}
	location @fallback {
		error_log /dev/null crit;
		proxy_pass http://127.0.0.1:8080;
		proxy_set_header Host $host;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_set_header X-Forwarded-Proto $scheme;
		proxy_set_header X-Forwarded-Port $server_port;
		access_log off ;
		proxy_redirect http://127.0.0.1:8080 /;
	}
	listen [ipaddress]:443;
	ssl on;
	ssl_certificate "/var/www/httpd-cert/www-root/site.ru.crtca";
	ssl_certificate_key "/var/www/httpd-cert/www-root/site.ru.key";
}