Chuyển hướng vòng lặp bằng cách sử dụng ssl linh hoạt của cloudflare

Tôi đang cố gắng triển khai SSL linh hoạt do CloudFlare cung cấp cho trang web của mình.

Đây là cấu hình nginx của tôi:

# PHP-FPM upstream; change it accordingly to your local config!
upstream php-fpm {
    server 127.0.0.1:9000;
}

server {
    listen         80;
    server_name    example.com www.example.com;
    return         301 https://$server_name$request_uri;
}

server {
    ## Listen ports
    listen 443;

    # use _ if you want to accept everything, or replace _ with domain
    server_name example.com www.example.com;

    location / {
      #proxy_set_header        X-Forwarded-Proto $scheme;
      proxy_set_header X_FORWARDED_PROTO https;
      proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header  Host $http_host;
      proxy_set_header  X-Url-Scheme $scheme;
      proxy_redirect    off;
      proxy_max_temp_file_size 0;
    }

(...rest of config...)

Tuy nhiên, khi tôi cố gắng kết nối với trang web (Wordpress), tôi nhận được một vòng lặp chuyển hướng (chrome: ERR_TOO_MANY_REDIRECTS). Làm cách nào để định cấu hình nginx để ngăn chặn điều này?

Ssl linh hoạt của Cloudflare có nghĩa là kết nối giữa cloudflare và máy chủ của bạn luôn ở trạng thái http:

Với điều này - khối máy chủ duy nhất trong câu hỏi liên quan là cái này:

server {
   listen         80;
   server_name    example.com www.example.com;
   return         301 https://$server_name$request_uri;
}

Rõ ràng là tại sao điều đó dẫn đến một vòng lặp chuyển hướng, có 2 giải pháp để buộc các kết nối https sử dụng giải pháp ssl linh hoạt của chúng.

Sử dụng quy tắc trang của Cloudflare

Nếu quyền truy cập vào máy chủ chỉ thông qua cloudflare, bạn có thể sử dụng quy tắc trang riêng của cloudflare để sửa đổi phản hồi cho tên miền, tên miền phụ hoặc bất kỳ mẫu url nào:

Một trong các tùy chọn là bắt buộc https:

Kiểm tra $http_x_forwarded_proto

Đôi khi bạn có thể muốn tránh sử dụng quy tắc trang (chỉ nên hiếm hoặc chuyển tiếp), đối với những trường hợp này, có thể kiểm tra giao thức được chuyển tiếp và chuyển hướng dựa trên đó:

server {
   listen         80;
   server_name    example.com www.example.com;

   if ($http_x_forwarded_proto = "http") {
     return 301 https://$server_name$request_uri;
   }

   ... directives to generate a response
}

Điều này có thể khắc phục sự cố nếu bạn có chứng chỉ SSL hợp lệ trên. [Crypto] hộp và chọn Full (strict)như trong hình ảnh.

Thực sự không cần cập nhật tệp cấu hình máy chủ web cho Nginx.

Câu trả lời của AD7six rất hay, mặc dù có vẻ như có một giải pháp đơn giản hơn không yêu cầu quy tắc trang. Tôi không chắc đây có phải là một bổ sung mới kể từ các câu trả lời trước hay không, nhưng chắc chắn nó phải được ghi lại trong câu hỏi này, đặc biệt là bạn chỉ nhận được 3 quy tắc trang miễn phí với Cloudflare tại thời điểm viết.

Khi bạn bật SSL linh hoạt cho một tên miền nhất định, bạn có thể cuộn xuống trên Cryptotab và bật Always use HTTPStùy chọn. Tùy chọn này sẽ giải quyết liền mạch vấn đề vòng lặp chuyển hướng (được giải thích kỹ trong câu trả lời của AD7six ).

Tùy chọn này được xác nhận làm việc với nginx; hơn nữa, không nên có bất kỳ thiết lập máy chủ nào khi tùy chọn này không hoạt động, miễn là SSL linh hoạt đã được bật và hoạt động mà không gặp sự cố.