Làm cách nào để buộc hoặc chuyển hướng đến SSL trong nginx?

Tôi có một trang đăng ký trên một tên miền phụ như: https://signup.example.com

Nó chỉ có thể được truy cập thông qua HTTPS nhưng tôi lo lắng mọi người có thể vấp phải nó qua HTTP và nhận được 404.

Khối html / máy chủ của tôi trong nginx trông như thế này:

html {
  server {
    listen 443;
    server_name signup.example.com;

    ssl                        on;
    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    ssl_session_timeout 30m;

    location / {
      root /path/to/my/rails/app/public;
      index index.html;
        passenger_enabled on;
    }
  }
}

Tôi có thể thêm gì để những người đi http://signup.example.comchuyển hướng đến https://signup.example.com? (FYI tôi biết có các plugin Rails có thể ép buộc SSLnhưng hy vọng tránh điều đó)

Theo cạm bẫy nginx , tốt hơn là bỏ qua việc chụp không cần thiết, sử dụng $request_urithay thế. Trong trường hợp đó, hãy thêm một dấu hỏi để ngăn nginx nhân đôi bất kỳ đối số truy vấn nào.

server {
    listen      80;
    server_name signup.mysite.com;
    rewrite     ^   https://$server_name$request_uri? permanent;
}

Cách tốt nhất như được mô tả trong hướng dẫn chính thức là sử dụng returnchỉ thị:

server {
    listen      80;
    server_name signup.mysite.com;
    return 301 https://$server_name$request_uri;
}

Đây là cách chính xác và hiệu quả nhất nếu bạn muốn giữ tất cả trong một khối máy chủ:

server {
    listen   80;
    listen   [::]:80;
    listen   443 default_server ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    if ($scheme = http) {
        return 301 https://$server_name$request_uri;
    }
}

Mọi thứ khác ở trên, sử dụng "viết lại" hoặc "nếu ssl_protatio", v.v ... chậm hơn và tệ hơn.

Đây là như vậy, nhưng thậm chí hiệu quả hơn, bằng cách chỉ chạy viết lại trên giao thức http, nó tránh được việc phải kiểm tra biến $ lược đồ trên mỗi yêu cầu. Nhưng nghiêm túc, đó là một điều nhỏ mà bạn không cần phải tách chúng ra.

server {
    listen   80;
    listen   [::]:80;

    server_name www.example.com;

    return 301 https://$server_name$request_uri;
}
server {
    listen   443 default_server ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;
}

Nếu bạn đang sử dụng định nghĩa máy chủ HTTP và HTTPS kép mới, bạn có thể sử dụng như sau:

server {
    listen   80;
    listen   [::]:80;
    listen   443 default ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    if ($ssl_protocol = "") {
       rewrite ^   https://$server_name$request_uri? permanent;
    }
}

Điều này dường như làm việc cho tôi và không gây ra vòng lặp chuyển hướng.

Biên tập:

Thay thế:

rewrite ^/(.*) https://$server_name/$1 permanent;

với dòng viết lại của Pratik.

Một biến thể khác, bảo tồn tiêu đề Host: request và theo ví dụ "TỐT" trên các cạm bẫy nginx :

server {
    listen   10.0.0.134:80 default_server;

    server_name  site1;
    server_name  site2;
    server_name  10.0.0.134;

    return 301 https://$host$request_uri;
}

Đây là kết quả. Lưu ý rằng sử dụng $server_namethay vì $hostluôn luôn chuyển hướng đến https://site1.

# curl -Is http://site1/ | grep Location
Location: https://site1/

# curl -Is http://site2/ | grep Location
Location: https://site2/


# curl -Is http://site1/foo/bar | grep Location
Location: https://site1/foo/bar

# curl -Is http://site1/foo/bar?baz=qux | grep Location
Location: https://site1/foo/bar?baz=qux

Đảm bảo bạn đặt 'an toàn' trên bất kỳ cookie nào, nếu không chúng sẽ được gửi theo yêu cầu HTTP và có thể được lấy bởi một công cụ như Firesheep.

server {
    listen x.x.x.x:80;

    server_name domain.tld;
    server_name www.domian.tld;
    server_name ipv4.domain.tld;

    rewrite     ^   https://$server_name$request_uri? permanent;
}

Điều này hoạt động tốt hơn tôi nghĩ. xxxx đề cập đến IP của máy chủ của bạn. Nếu bạn đang làm việc với Plesk 12, bạn có thể làm điều đó bằng cách thay đổi tệp "nginx.conf" trong thư mục "/var/www/vhosts/system/domain.tld/conf" cho bất kỳ tên miền nào bạn muốn. Đừng quên khởi động lại dịch vụ nginx sau khi bạn lưu cấu hình.

Tôi nghĩ rằng đây là giải pháp đơn giản nhất. Buộc cả lưu lượng truy cập không phải HTTPS và không WWW vào HTTPS và www.

server {
    listen 80;
    listen 443 ssl;

    server_name domain.tld www.domain.tld;

    # global HTTP handler
    if ($scheme = http) {
        return 301 https://www.domain.tld$request_uri;
    }

    # global non-WWW HTTPS handler
    if ($http_host = domain.tld) {
        return 303 https://www.domain.tld$request_uri;
    }
}

EDIT - Tháng 4 năm 2018: Có thể tìm thấy giải pháp trong bài viết của tôi tại đây: https://stackoverflow.com/a/36777526/6076984