Nginx + https + django = 400?

Question

[Илья Король]

Сделал переадресацию сайта с 80 порта на 443

/etc/systemd/system/gunicorn.socket

[Unit]
Description=gunicorn socket

[Socket]
ListenStream=/run/gunicorn.sock

[Install]
WantedBy=sockets.target

/etc/systemd/system/gunicorn.service

[Unit]
Description=gunicorn daemon
Requires=gunicorn.socket
After=network.target

[Service]
User=root
Group=root
WorkingDirectory=/root/SocialDir
ExecStart=/root/SocialDir/SocialEnv/bin/gunicorn \
--access-logfile - \
--workers 3 \
--bind unix:/run/gunicorn.sock \
Social.wsgi:application

[Install]
WantedBy=multi-user.target

nginx

server {

listen 80;
server_name ..ru;
return 301 https://..ru$request_uri;

}

server {
listen 443;

ssl on;
ssl_certificate /etc/ssl/bundle.crt;
ssl_certificate_key /etc/ssl/..ru.key;

server_name .ru;

access_log /var/log/nginx/nginx.vhost.access.log;
error_log /var/log/nginx/nginx.vhost.error.log;

ssl_session_timeout 1d;
ssl_session_cache shared:MozSSL:10m;
ssl_session_tickets off;

location = /favicon.ico {
root /root/favicon;
}

location = /favicon.png {
root /root/favicon;
}

location /static/ {
root /root/SocialDir;
}

location = /manifest.json {
root /root/favicon;
}

location /Images/ {
root /root/SocialDir;
}

location / {
include proxy_params;
proxy_pass http://unix:/run/gunicorn.sock;
}
}

При переходе на 80 порт из браузера вылетает 400 ошибка с комментарием "The plain HTTP request was sent to HTTPS port"
Как исправить переадресацию с 80 порта на 443.

Answer 1

[galaxy]

Сделал переадресацию сайта с 80 порта на 443

Где вы ее сделали?
В конфиге nginx, на первый взгляд, все ок.
В iptables что ли ??

Comments

[Илья Король]

Прослушивание 80 порта и переадресация на 443 в конфигах nginx

[galaxy]

А что происходит в браузере?
При обращении по http должен приходить 301 ответ и редирект на https. Проверьте в developer tools

[Илья Король]

galaxy, происходит ошибка 400. Текст ошибки в вопросе, дублировать не стану

[galaxy]

я не слепой

Я спрашивал, что именно происходит. Идет ли http запрос? Какой на него ответ? Какой код? 301? Есть ли в ответе заголовок Location и куда он указывает? На нужный ли url с https? Происходит ли обращение по адресу с https? Ошибка на каком этапе появляется?

[Илья Король]

galaxy, http-запрос идет. Ответ на него - 400-ая ошибка. Заголовка Location нет. Переадресация должна вести на нужный адрес, но её нет. Обращение к https не происходит. Ошибка происходит перед переадресацией.

[Илья Король]

galaxy, это стандартная 400-ая ошибка NGINX. И я написал в вопросе какая это ошибка.

[galaxy]

Значит, не работает ваш редирект и запрос http идет на порт, где ожидается https.
Предположения такие:
- есть какой-то еще механизм редиректа, например, перенаправление с 80 на 443 порт iptables
- что-то вы не показали в конфиге nginx (вообще, директива ssl on - устарела, попробуйте убрать ее отовсюду и сделайте listen 443 ssl;)
- самый глупый вариант, но тем не менее: запрос на урл site.ru:443