Где я ошибся в конфиге nginx (не работает переадресация)?

Question

[Vitaly]

Нужно, чтобы www.domain.ru переадресовывал на domain.ru и при http, и при https.
Сейчас domain.ru переадресовывает на https://domain.ru, но переадресация с www не работает.
www.domain.ru открывает заглушку веб-сервера, https://www.domain.ru ругается на несоответствие ssl-сертификата домену (без www), что логично.

Вот мой конфиг. Не могу найти ошибку.

server {
  server_name domain.ru www.domain.ru;
  access_log /var/log/nginx/domain.ru-access.log;
  error_log /var/log/nginx/domain.ru-error.log;

  index index.html index.htm;

  if ($host = www.domain.ru) {
        return 301 https://domain.ru$request_uri;
  }

  location / {
    proxy_pass http://localhost:8090;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Real-IP $remote_addr;
    }

    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/domain.ru/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/domain.ru/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

server {
    if ($host = domain.ru) {
        return 301 https://$host$request_uri;
    } # managed by Certbot

  listen 80;
  listen [::]:80;
  server_name domain.ru;
    return 404; # managed by Certbot
}

Благодарю за помощь :)

Answer 1

[ky0]

server {
  server_name domain.ru www.domain.ru;
  listen 80;

  location / {
        return 301 https://$server_name$request_uri;
  }
}

Самый простой способ - безусловная переадресация.

Comments

[Vitaly]

Сделал, www.domain.ru переадресовывает на https://domain.ru.
Но переадресация с https://www.domain.ru на https://domain.ru не заработала. Опять не вижу ошибки в своём конфиге.
Вот он:

server {
  server_name domain.ru;
  access_log /var/log/nginx/domain.ru-access.log;
  error_log /var/log/nginx/domain.ru-error.log;

  index index.html index.htm;

  location / {
    proxy_pass http://localhost:8090;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Real-IP $remote_addr;
    }

    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot
    ssl_certificate /etc/letsencrypt/live/domain.ru/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/domain.ru/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

server {
  listen 80;
  listen [::]:80;
  server_name domain.ru www.domain.ru;
  return 301 https://domain.ru$request_uri;
}

server {
  server_name www.domain.ru
  listen [::]:443 ssl ipv6only=on; # managed by Certbot
  listen 443 ssl; # managed by Certbot
  
  location / {
  	return 301 https://domain.ru$request_uri;
  }
}

[ky0]

Виталий Соколов, в конфиге всё ок. Попробуйте кэш браузера почистить.

[Vitaly]

ky0, в том-то и дело, что ни curl, ни браузер без кеша не выдают 301 на https://www.domain.ru , т.е. nginx не переадресовывает почему-то на https://domain.ru

[krundetz]

А сертификаты где?

server {
  server_name www.domain.ru
  listen [::]:443 ssl ipv6only=on; # managed by Certbot
  listen 443 ssl; # managed by Certbot
  
  location / {
  	return 301 https://domain.ru$request_uri;
  }
}

предполагаю что браузер у вас ругается на отсутствие сертификата. Так же здесь не нужен location. Должно получится как то так:

server {
  server_name www.domain.ru

  listen [::]:443 ssl ipv6only=on;
  listen 443 ssl; 
  ssl_certificate /путь_до_публичного_сертификата;
  ssl_certificate_key /путь_до_приватного_ключа_сертификата;

  return 301 https://domain.ru$request_uri;

}

Так же не понятно почему у вас для https://domain.ru то что сервер будет слушать 443 порт объявлено в location?

[Vitaly]

krundetz,

Так же не понятно почему у вас для https://domain.ru то что сервер будет слушать 443 порт объявлено в location?

— Это certbot такие отступы неудачные поставил после генерации сертификата, что кажется, что listen относится к "location", а не к "server".

предполагаю что браузер у вас ругается на отсутствие сертификата

— Вот этот момент я не понимаю. У меня есть domain.ru, я выпустил для него сертификат. Не выпускать же ещё один сертификат для субдомена www.domain.ru, если мне всё равно нужна переадресация на domain.ru?
Ну тоесть, может можно с помощью условия решить проблему?
Вроде if ($host = www.domain.ru) {...} ?

[krundetz]

Смотря как выпустили и на какой домен и у какого регистратора, если домен для domain.ru и регистратор позволяет распространять его на www.domain.ru то просто ставьте тот же. Если домен на www.domain.ru или регистратор не позволяет распространение придется выпускать еще один.

Условие здесь не причем. В nginx объявление блока server это и есть if ($host = www.domain.ru), тоесть if работать будет так же, а вот возможности ошибиться в конфиге гораздо больше. И быстродействие там разное вроде (но это не точно и сам не проверял). Разработчики nginx рекомендуют для разной работы на разных доменах использовать блок server.

Здесь дело в том как именно выпускается сертификат. Ведь когда браузер его использует он его проверяет на подлинность. Собственно именно этим и занимаются регистраторы сертификатов. Он подтверждает что домен который предоставил данный сертификат именно тот за который себя выдает.

Поэтому самовыпущеный сертификат браузером тоже не будет восприниматься нормально(без манипуляции с корневыми сертификатами в браузере).

[Vitaly]

krundetz. Ясно, спасибо! Сертификат бесплатный, let's encrypt. Придётся тогда выпускать для субдомена отдельный.