Настройка ssl (Почему "Слишком много перенаправлений")?

Question

[nurdus]

Добрый вечер.
Пытаюсь настроить ssl (самоподписанный, в целях тестирования). Везде пишут, что возможно из-за ссылок на http, но я прописал пустой index.html, настройки nginx (ip выделенного нет, хостер сказал можно и без него):

server {
    listen 80;
    server_name domain.com;
    # Redirect all HTTP requests to HTTPS with a 301 Moved Permanently response.
    return 301 https://$host$request_uri;
}
server {
    listen 443 ssl http2;
    server_name domain.com;
    ssl on;
    ssl_certificate /etc/ssl/certs/domain.com.crt;
    ssl_certificate_key /etc/ssl/private/domain.com.key;
    location / {
      root /var/www/domains/domain.com;
    }
}

Comments

[Виктор Таран]

все просто, у вас цикл например у вас редирект есть на www и там http стоит
после этого опять идет редирект домена на https и по кругу.

[nurdus]

Виктор Таран, не подскажите, где этот редирект?
Пробовал прописать: server_name domain.com www.domain.com;
Но не помогло :(

[Виктор Таран]

я не телепат, смотрите в ерор логах и аксесс логах там будет видно хотябы что именно в цикле.

[nurdus]

Виктор Таран, там ничего нет, в access.log:
10.0.0.185 - - [11/Jan/2018:12:37:15 +0300] "GET / HTTP/1.0" 301 185 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko" "93.174.48.181"
10.0.0.185 - - [11/Jan/2018:12:37:15 +0300] "GET / HTTP/1.0" 301 185 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko" "93.174.48.181"
в error.log пустой (на момент обращения в серверу)

Answer 1

[Boris Köln]

Конфигурация правильная, должно все работать.
Укажите хоть свой домен, чтобы глянуть.

Comments

[nurdus]

https://game.nurdus.com/

[Boris Köln]

Кто-то перенаправляет обратно с https на http. И это не ваш "nginx", а другой "nginx/1.10.2". Похоже на провайдера.

[nurdus]

Думаю, вы правы, у провайдера свои настройки ssl, прописал, теперь другие ошибки, буду перегенерить сертификат. Спасибо :)

[nurdus]

Может сможете подсказать: если я включаю выше указанную настройку и прописываю сертификат у провайдера, то начинаются редиректы, если просто у провайдера (без настроек ssl у себя), то всё ок, НО сайт продолжает работать и по http. Как правильно сделать без http и редиректов? )

[Boris Köln]

Правильнее использовать ОДИН nginx.
Если используете два (свой и провайдера), то надо настраивать оба. Это уже обращайтесь к провайдеру.

[nurdus]

Ок, спасибо.

Answer 2

[nurdus]

По результатам общения с хостером выяснилось, что в моём случае, сертификат нужно просто залить через админку хостинга и у себя прописать без раздела ssl:

server {
    listen 80;
    server_name domain.com;
    if ($http_x_forwarded_protocol= "http") {          
        rewrite  ^/(.*)$  https://domain.com/$1 permanent; 
    }
    #...
}