Как сделать редирект с www на без www и c http на https в nginx proxy?

Question

[sharkynumberone]

Задача вроде простая. Имеется Nginx reverse proxy и конфиг хоста

server {
listen 80;
server_name www.demo.ru demo.ru;
return 301 https://$server_name$request_uri;
}

server {
listen 443;
server_name demo.ru www.demo.ru;

ssl_certificate /etc/nginx/certs/demo.ru.crt;
ssl_certificate_key /etc/nginx/certs/demo.ru.key;

ssl on;
ssl_session_cache builtin:1000 shared:SSL:10m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
ssl_prefer_server_ciphers on;

location / {
proxy_pass http://demo_web;
}
}

При попытке захода на сайте через https://www.demo.ru возвращает 200 статус, хотя должен быть редирект на https://demo.ru. В конечном итоге мне нужно чтобы с demo.ru www.demo.ru https://www.demo.ru был редирект на https://demo.ru . В чем ошибка?

Answer 1

[Хикмат Абдунабиев]

У Вас стоит редирект по http а Вы заходите по https. Попробуйте войти по http.

Comments

[sharkynumberone]

так вся проблема в том что редирект c www.demo.ru срабатывает и редиректит на https://www.demo.ru вместо https://demo.ru

Answer 2

[Andrey Shatokhin]

У вас там и нет редиректа на без www.
добавьте перед location /

if ($host != 'demo.ru') { return 301 https://demo.ru$request_uri;}

Делать отдельный сервер для редиректа на https тоже не обязательно. Включите оба порта(80/443) на одном и добавьте аналогичный редирект

if ($scheme = 'http') { return 301 https://demo.ru$request_uri;}

Comments

[sharkynumberone]

if ($host != 'demo.ru') { return 301 https://demo.ru$request_uri;}

if ($scheme = 'http') { return 301 https://demo.ru$request_uri;}

добавил 2 проверки. объеденил оба сервера в один. в итоге для https://www.demo.ru редирект на https://demo.ru не срабатывает

[sharkynumberone]

по странице https://www.demo.ru возвращается 301 статус и указан редирект на https://demo.ru , но редирект не происходит. В фаерфоксе пишет что не достоверный сертификат. Может быть сертификата нету для www поддомена и поэтому не происходит редирект, а возвращает ошибку хотя и статус 301 на https://demo.ru?

[Andrey Shatokhin]

sharkynumberone, www поддомен не причем. Очистите кеш (возможно у вас закешился редирект на www.demo.ru) в браузере и проверьте валидность сертификата.

[sharkynumberone]

Андрей, в том то и дело что сертификат похоже куплен alphassl globalsign, а он покрывает лишь сам домен без поддомена. Видимо придется покупать domainssl globalsign для покрытия домена demo.ru и поддомена www.demo.ru или же самоподписанный использовать

Answer 3

[ТыжСисАдмин]

При попытке захода на сайте через https://www.demo.ru возвращает 200 статус, хотя должен быть редирект.

Не должно быть редиректа, у вас не настроен редирект с поддомена www.
Вам необходимо добавить отдельный блок

server{
  server_name www.demo.ru;
  return 301 $scheme://www.demo.ru$request_uri;
}

ну или имеющийся блок привести к виду

server {
listen 80;
server_name www.demo.ru demo.ru;
return 301 https://www.demo.ru$request_uri;
}

ну или извращаться и вырезать www регекспами :)

Comments

[sharkynumberone]

да мне наоборот надо в конечно итоге получить со всех вариаций www.demo.ru www.demo.ru https://www.demo.ru редирект на demo.ru

Answer 4

[zevilz]

Обычно делаю так:

server {
	listen 80;
	server_name site.com www.site.com;
	rewrite ^(.*) https://$server_name$1 permanent;
}
server {
	listen 443 ssl;
	include ssl/site.com;
	server_name www.site.com;
	rewrite ^(.*) https://site.com$1 permanent;
}
server {
	listen 443 ssl;
	include ssl/site.com;
	server_name site.com;
	...........
	...........
	...........
}

В первой секции редирект http с www и http без www на тот же, но https.
Во второй секции редирект https с www на https без www (тут обязательно должен подключаться сертификат).
В третьей секции все остальное для домена (https без www).