Nginx හි SSL වෙත බල කිරීම හෝ හරවා යැවීම කරන්නේ කෙසේද?

මට උප ඩොමේනයක ලියාපදිංචි වීමේ පිටුවක් ඇත: https://signup.example.com

එය ප්‍රවේශ විය යුත්තේ HTTPS හරහා පමණක් වන නමුත් මිනිසුන් කෙසේ හෝ HTTP හරහා පැකිලී 404 ක් ලබා ගනී යැයි මම බිය වෙමි.

Nginx හි මගේ html / server block එක මේ වගේ ය:

html {
  server {
    listen 443;
    server_name signup.example.com;

    ssl                        on;
    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    ssl_session_timeout 30m;

    location / {
      root /path/to/my/rails/app/public;
      index index.html;
        passenger_enabled on;
    }
  }
}

http://signup.example.comනැවත හරවා යැවීමට යන පුද්ගලයින් වෙත මට එකතු කළ හැක්කේ https://signup.example.comකුමක්ද? (FYI මම දන්නවා රේල්ස් ප්ලගීන ඇති බව බල කළ හැකි SSLනමුත් එය වළක්වා ගැනීමට බලාපොරොත්තු විය)

Nginx අන්තරායන්ට අනුව , අනවශ්‍ය ලෙස අල්ලා ගැනීම අතහැර දැමීම තරමක් හොඳය, $request_uriඒ වෙනුවට භාවිතා කිරීම. එවැනි අවස්ථාවකදී, කිසියම් විමසුම් තර්ක දෙගුණ කිරීමෙන් nginx වැළැක්වීම සඳහා ප්‍රශ්නාර්ථ ලකුණක් එකතු කරන්න.

server {
    listen      80;
    server_name signup.mysite.com;
    rewrite     ^   https://$server_name$request_uri? permanent;
}

විධානය භාවිතා කරමින් නිල ආකාරය කෙසේ ද යන්න විස්තර කර ඇති හොඳම ක්‍රමය return:

server {
    listen      80;
    server_name signup.mysite.com;
    return 301 https://$server_name$request_uri;
}

ඔබට මේ සියල්ල එක සේවාදායක කොටසක තබා ගැනීමට අවශ්‍ය නම් මෙය නිවැරදි හා කාර්යක්ෂම ක්‍රමයයි:

server {
    listen   80;
    listen   [::]:80;
    listen   443 default_server ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    if ($scheme = http) {
        return 301 https://$server_name$request_uri;
    }
}

ඉහත සියල්ල, "නැවත ලිවීම" හෝ "නම් ssl_protocol" යනාදිය භාවිතා කිරීම මන්දගාමී හා නරක ය.

මෙන්න එකම, නමුත් ඊටත් වඩා කාර්යක්ෂම වන්නේ, http ප්‍රොටෝකෝලය මත නැවත ලිවීම පමණක් ක්‍රියාත්මක කිරීමෙන් සෑම ඉල්ලීමකටම $ යෝජනා ක්‍රම විචල්‍යය පරීක්ෂා කිරීමෙන් වැළකී සිටීමයි. නමුත් බැරෑරුම් ලෙස, එය එතරම් සුළු දෙයක් වන අතර ඒවා වෙන් කිරීමට ඔබට අවශ්‍ය නොවේ.

server {
    listen   80;
    listen   [::]:80;

    server_name www.example.com;

    return 301 https://$server_name$request_uri;
}
server {
    listen   443 default_server ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;
}

ඔබ නව ද්විත්ව HTTP සහ HTTPS සේවාදායක අර්ථ දැක්වීම භාවිතා කරන්නේ නම්, ඔබට පහත සඳහන් දෑ භාවිතා කළ හැකිය:

server {
    listen   80;
    listen   [::]:80;
    listen   443 default ssl;

    server_name www.example.com;

    ssl_certificate        /path/to/my/cert;
    ssl_certificate_key  /path/to/my/key;

    if ($ssl_protocol = "") {
       rewrite ^   https://$server_name$request_uri? permanent;
    }
}

මෙය මට වැඩ කරන බවක් පෙනෙන අතර නැවත හරවා යැවීමේ ලූප ඇති නොකරයි.

සංස්කරණය කරන්න:

ආදේශ කර ඇත:

rewrite ^/(.*) https://$server_name/$1 permanent;

ප්‍රතික්ගේ නැවත ලිවීමේ රේඛාව සමඟ.

ධාරකය ආරක්ෂා කරන තවත් ප්‍රභේදයක්: ඉල්ලීම් ශීර්ෂය සහ nginx අන්තරායන් පිළිබඳ "හොඳ" උදාහරණය අනුගමනය කරයි :

server {
    listen   10.0.0.134:80 default_server;

    server_name  site1;
    server_name  site2;
    server_name  10.0.0.134;

    return 301 https://$host$request_uri;
}

මෙන්න ප්රති .ල. ඒ $server_nameවෙනුවට භාවිතා කිරීම $hostසැමවිටම වෙත හරවා යවන බව සලකන්න https://site1.

# curl -Is http://site1/ | grep Location
Location: https://site1/

# curl -Is http://site2/ | grep Location
Location: https://site2/


# curl -Is http://site1/foo/bar | grep Location
Location: https://site1/foo/bar

# curl -Is http://site1/foo/bar?baz=qux | grep Location
Location: https://site1/foo/bar?baz=qux

server {
    listen x.x.x.x:80;

    server_name domain.tld;
    server_name www.domian.tld;
    server_name ipv4.domain.tld;

    rewrite     ^   https://$server_name$request_uri? permanent;
}

මම හිතන විදියට මේක හොඳට වැඩ කරයි. xxxx යනු ඔබගේ සේවාදායකයේ IP ය. ඔබ Plesk 12 සමඟ වැඩ කරන්නේ නම්, ඔබට අවශ්‍ය ඕනෑම වසමක් සඳහා "/var/www/vhosts/system/domain.tld/conf" නාමාවලියෙහි "nginx.conf" ගොනුව වෙනස් කිරීමෙන් ඔබට එය කළ හැකිය. ඔබ වින්‍යාසය සුරැකීමෙන් පසු nginx සේවාව නැවත ආරම්භ කිරීමට අමතක නොකරන්න.

මම හිතන්නේ මෙය වඩාත් සරල විසඳුමයි. HTTPS නොවන සහ WWW නොවන ගමනාගමනය HTTPS සහ www සඳහා පමණක් බල කරයි.

server {
    listen 80;
    listen 443 ssl;

    server_name domain.tld www.domain.tld;

    # global HTTP handler
    if ($scheme = http) {
        return 301 https://www.domain.tld$request_uri;
    }

    # global non-WWW HTTPS handler
    if ($http_host = domain.tld) {
        return 303 https://www.domain.tld$request_uri;
    }
}

සංස්කරණය කරන්න - අප්‍රේල් 2018: විසඳුම w / o IF ගේ මගේ ලිපියෙන් මෙතැනින් සොයාගත හැකිය: https://stackoverflow.com/a/36777526/6076984