Chuyển hướng đến SSL sử dụng nginx

Question

Tôi có http: // và https: // trên cùng một máy chủ như sau:

server { 

    listen 80; 
    listen 443 ssl; 

    ... 
    ... 
} 

Những gì tôi cần làm là chuyển hướng người dùng truy cập vào cửa hàng của tôi để https://. Vấn đề là tôi có nhiều ngôn ngữ:

https://mydomain.com/en/cửa hàng https://mydomain.com/fr/cửa hàng vv ...

tôi đã cố gắng này và nó đã không làm việc (nginx: configuration file /etc/nginx/nginx.conf test failed):

if ($server_port = 80) { 
    location (en|fr)/shop { 
     rewrite^https://$host$request_uri permanent; 
    } 
} 

Answer 1

Để sử dụng cụm từ thông dụng để đối sánh location s, bạn cần phải thêm tiền tố biểu thức bằng ~ hoặc ~*:

if ($server_port = 80) { 
    location ~ (en|fr)/shop { 
     rewrite^https://$host$request_uri permanent; 
    } 
} 

Từ documentation:

Để sử dụng biểu thức thông thường, bạn phải sử dụng một tiền tố:

1. "~" đối với trường hợp nhạy cảm phù hợp với
2. "~*" đối với trường hợp không nhạy cảm phù hợp với

Kể từ nginx does't phép location khối để được lồng vào bên trong của if khối, hãy thử các cấu hình sau:

if ($server_port = 80) { 
    rewrite ^/(en|fr)/shop https://$host$request_uri permanent; 
} 

Answer 2

Nó cũng sẽ là nhiều hơn một thực hành tốt nhất Nginx để làm một chuyển hướng 301 thay vì sử dụng câu lệnh if (xem Tên máy chủ trên http://wiki.nginx.org/Pitfalls). Tôi tạo ra một ý chính với một nginx.conf cấu hình cho SSL, Rails và Unicorn

https://gist.github.com/Austio/6399964

Dưới đây sẽ là phần có liên quan cho bạn.

server { 
    listen  80; 
    server_name domain.com; 
    return 301 https://$host$request_uri; 
} 

Answer 3

Một cách lý tưởng, tránh nếu phát biểu trong khi vẫn giữ các đường dẫn dạng vạch:

server { 
    listen 80; 
    server_name example.com; 
    rewrite (.*) https://example.com$1 permanent; 
} 

vĩnh viễn chăm sóc của 301.

Answer 4

Hoặc tốt hơn, tránh tên máy chủ hardcoded

server { 
    listen 80; 
    rewrite (.*) https://$http_host$1 permanent; 
} 

Answer 5

một cách khác với error_page 497

server { 
    listen 80; 
    listen 443; 

    ssl on; 
    error_page 497 https://$host$request_uri; 
    ssl_certificate  /etc/ssl/certs/ssl-cert-snakeoil.pem; 
    ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key; 
...