Почему происходит бесконечная переадресация с https на http и обратно?

Question

[vyacheslavdmitrievich79]

Здравствуйте!
Я установил сертификат с помощью https://letsencrypt.org/.

Но при заходе на сайт происходит бесконечная переадресация с http на https и обратно, ошибка "Сайт stasenok.com выполнил переадресацию слишком много раз." "ERR_TOO_MANY_REDIRECTS".

В чем может быть проблема, в настройках сервера плохо разбираюсь.

Прикрепляю скрин моего файла конфига домена на nginx:



А также подключаемый к нему конфиг:

Comments

[Lynn «Кофеман»]

> Прикрепляю скрин моего файла конфига

Правила п 3.8, код должен быть текстом

Answer 1

[Дмитрий]

Вот поэтому

if ($host = stasenok.com ) {
return 301 .... 
}

а надо вот так

if ($scheme = http) {
        return 301 https://$server_name$request_uri;
    }

Comments

[vyacheslavdmitrievich79]

Все равно такая же проблема

[Дмитрий]

Вычитывайте свой конфиг, проверяйте его с nginx -t
Если обращаться в этому хосту то вываливается вообще странное
curl -v https://stasenok.com

* Server certificate:
*  subject: CN=*.jino.ru
*  start date: Mar 31 00:00:00 2020 GMT
*  expire date: Apr 30 23:59:59 2021 GMT
*  subjectAltName does not match stasenok.com
* SSL: no alternative certificate subject name matches target host name 'stasenok.com'

Answer 2

[Алексей Сундуков]

1. В главный конфиг сервера в секцию http {} пишем:
   

   http {
       map "$server_port:$host" $is_https_redirect {
           "~^80:(.+)" 1;
       }
   }

   
   
   
2. server который listen 80 убираем вообще
   
3. В server который listen 443 ssl дописываем listen 80
   
4. Туда же дописываем:
   

   if ($is_https_redirect) {
           return 301 https://$host$request_uri;
       }

   
   
   
5. Делаем растарт сервера
   

Comments

[vyacheslavdmitrievich79]

Сделал всё так, всё равно происходит редирект с https на http, причем они до сайта не доходят, мне еще сказали что значит это где-то на уровне веб сервера

[Алексей Сундуков]

vyacheslavdmitrievich79, возможно в вашей конфигурации существует еще один веб сервер перед вашим? Это VPS/VDS? ssh доступ к нему есть? Что показывает:
netstat -plan | grep tcp | grep LISTEN
Что показывает:
ifconfig -a

[Алексей Сундуков]

vyacheslavdmitrievich79, и еще, у вас на 443 порту шифрации нет вовсе. Т.е. https реально не работает, хотя порт и 443.

[vyacheslavdmitrievich79]

Это VPS. Доступ есть.
Вот что показывает "netstat -plan | grep tcp | grep LISTEN":
tcp 0 0 127.0.0.1:6379 0.0.0.0:* LISTEN 247/redis-server 12
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 269/nginx: master p
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 355/sshd
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 269/nginx: master p
tcp6 0 0 :::3306 :::* LISTEN 258/mysqld
tcp6 0 0 ::1:6379 :::* LISTEN 247/redis-server 12
tcp6 0 0 :::22 :::* LISTEN 355/sshd
root@ovz2:~#

[vyacheslavdmitrievich79]

Вот что показывает ifconfig -a:
lo: flags=73 mtu 65536
inet 127.0.0.1 netmask 255.0.0.0
inet6 ::1 prefixlen 128 scopeid 0x10
loop txqueuelen 1000 (Local Loopback)
RX packets 0 bytes 0 (0.0 B)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 0 bytes 0 (0.0 B)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

venet0: flags=211 mtu 1500
inet 127.0.0.1 netmask 255.255.255.255 broadcast 0.0.0.0 destination 127.0.0.1
inet6 ::2 prefixlen 128 scopeid 0x80
inet6 2001:1bb0:e000:1e::22a prefixlen 64 scopeid 0x0
unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 txqueuelen 0 (U NSPEC)
RX packets 1209 bytes 206928 (202.0 KiB)
RX errors 0 dropped 0 overruns 0 frame 0
TX packets 1180 bytes 160547 (156.7 KiB)
TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0

venet0:0: flags=211 mtu 1500
inet 10.100.16.142 netmask 255.255.0.0 broadcast 10.100.255.255 desti nation 10.100.16.142
unspec 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 txqueuelen 0 (U NSPEC)

[Алексей Сундуков]

vyacheslavdmitrievich79, а зачем в конфиге include /etc/nginx/global_server.conf? Вообще нужно из конфига для начала нужно убрать весь этот мусор. И сертификаты тоже. Оставить только минимум необходимого (php убрать тоже).

[Алексей Сундуков]

server {
	listen 80;
	listen 443;

	server_name stasenok.com;
	root /var/www/stasenok.com/data;
	location / {
		index index.html;
	}

	if ($is_https_redirect) {
		return 301 https://$host$request_uri;
	}
}