Как настроить редирект с http на https и с www на no-www?

Question

[Dymok]

В общем, суть вопроса в заголовке. Пытался гуглить, пришел к такому варианту

example.com

#redirect

server {
    listen              80;
    server_name "~^(www\.)?(.*)$" ;
    return 301 https://$2$request_uri ;
}


#В этом блоке пытался оставлять строки с ssl и закомментированными и раскоментированными 
server {
        listen 443 ssl;
        server_name "~^www\.(.*)$" ;
        return 301 https://$1$request_uri;
        #ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
        #ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
        #include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
        #ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

server {
        #listen [::]:443 ssl ipv6only=on; # managed by Certbot
        listen 443 ssl; # managed by Certbot
        ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
        ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
        include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
        ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

        #root directory
        root /var/www/example.com/public;
        #domain name
        server_name example.com;
        # Add index.php to the list if you are using PHP
        index index.php index.html index.htm;

}

С таким конфигом работают редиректы:

http://example.com -> https://example.com
http://www.example.com -> https://example.com

Но при редиректе с https://www.example.com браузер ругается на сертификат. ЧЯДНТ? Спасибо.

Answer 1

[isrofilov]

В вашем сертификате должно содержаться два домена с www и без. Либо создать отдельный server с сертификатом с www

Comments

[Dymok]

Спасибо, сделал отдельный блок server с www.example.com и отдельный сертификат для него.

Answer 2

[Виктор Таран]

Кэп ну это же разные домены е ммае, неужеде не видно что там даже количество букв разное, с чего вы решили что между ними есть связь большая чем " так сложилось".
Два домена и сертификат на два должен быть ;)

Comments

[Dymok]

Спасибо, сделал отдельный блок server с www.example.com и отдельный сертификат для него.

[Виктор Таран]

Dymok, как правило letsencrypt и даже платные сертификаты учитывают этот казус и дают лицензию на два домена сразу

[Dymok]

Виктор Таран, когда я делал первый сертификат, я указал оба домена и пытался использовать его в двух секциях server, с www и без, но либо я что-то сделал не так, либо это не работало и пришлось сделать отдельный сертификат для www. Ну, работает и ладно

Answer 3

[RidgeA]

а так разве не работает?
server_name example.org www.example.org;

Comments

[Dymok]

Так при открытии https://www.example.com не перенаправляет на https://example.com, а остаётся на запрошенном URL ):