「www」を削除し、nginxで「https」にリダイレクトします

私はnginxで2つのことを行うルールを作成したい：

1. 「www」を削除します。リクエストURIから
2. 要求URIが「http」の場合、「https」にリダイレクトします

これらのそれぞれを個別に行う方法の例はたくさんありますが、両方を正しく実行する（つまり、リダイレクトループを作成せず、すべてのケースを適切に処理する）ソリューションを見つけることはできません。

これらのすべてのケースを処理する必要があります。

1. http://www.example.com/path
2. https://www.example.com/path
3. http://example.com/path
4. https://example.com/path

これらはすべて、ループせずにhttps://example.com/path（＃4）で終わるはずです。何か案は？

これを実現する最良の方法は、3つのサーバーブロックを使用することです。1つはhttpをhttpsにリダイレクトし、1つはhttps www-nameをno-wwwにリダイレクトし、1つは実際に要求を処理します。ifsの代わりに余分なサーバーブロックを使用する理由は、ハッシュテーブルを使用してサーバーの選択が実行され、非常に高速であるためです。サーバーレベルのifを使用すると、すべてのリクエストに対してifが実行されますが、これは無駄です。また、書き換えで要求されたuriをキャプチャするのは無駄です。nginxは既にこの情報を$ uri変数と$ request_uri変数に持っています（それぞれクエリ文字列の有無にかかわらず）。

server {
    server_name www.example.com example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl;
    ssl_certificate /path/to/server.cert;
    ssl_certificate_key /path/to/server.key;
    server_name www.example.com;
    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl;
    ssl_certificate /path/to/server.cert;
    ssl_certificate_key /path/to/server.key;
    server_name example.com;

    <locations for processing requests>
}

これは私のために働く：

server {
    listen              80;
    server_name         www.yourdomain.com yourdomain.com;
    return              301 https://yourdomain.com$request_uri;
}

server {
    listen              443 ssl;
    server_name         www.yourdomain.com;
    ssl_certificate     /path/to/certificate.crt;
    ssl_certificate_key /path/to/private/key.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    return              301 https://yourdomain.com$request_uri;
}

server {
    listen              443 ssl;
    server_name         yourdomain.com;
    ssl_certificate     /path/to/certificate.crt;
    ssl_certificate_key /path/to/private/key.pem;
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;

    # do the proper handling of the request
}

ことを覚えておいてください両方 yourdomain.com と www.yourdomain.com しなければならない、あなたのSSL証明書であること。ここで説明されるようにワイルドカード証明書かServer Alternate Nameでこれが可能です。これを行う素敵で無料の証明書については、https：//www.startssl.comを確認してください。（エディス：Chromeバージョン56以降、startssl証明書は信頼されなくなります。代わりにhttps://letsencrypt.org/を試してください。）

何百もの同様のケースで多くの時間を費やした後、次のスニペットを思いつきました。それは短く、どんなものにも合うように簡単に調整できます。

server {
    listen 80;
    listen 443 ssl;
    server_name example.com www.example.com;
    ssl_certificate /path/to/my/certs/example.com/fullchain.pem;
    ssl_certificate_key /path/to/my/certs/example.com/privkey.pem;

    # Redirect to the correct place, if needed
    set $https_redirect 0;
    if ($server_port = 80) { set $https_redirect 1; }
    if ($host ~ '^www\.') { set $https_redirect 1; }
    if ($https_redirect = 1) {
        return 301 https://example.com$request_uri;
    }

    location / {
    # ...
}

ああ、しかしif悪です！

はい、できます。しかし、それは理由のために存在し、それを適切に使用する方法を知っている人に害を及ぼさないはずです。;）

ブラウザーが別のURLにリダイレクトしていることを認識できるように、応答コードを返すことを好みます。

server {
    listen   80;
    server_name  www.example.com;

    return 301 https://example.com$request_uri;
}

その後、別のサーバー構成がブロックします https

server {
        listen   443 ssl;
        server_name  example.com;
        ...
    }

この目的のためにサーバーブロックを作成する方法は次のとおりです。

server{
    listen 80;
    server_name www.example.net example.net;
    rewrite ^(.*) https://example.net$1 permanent;
}

その後、nginxを再起動します

これでうまくいくと思う。

プレーンHTTPサーバーの定義では、anthonysomersetのようなものが提案されています。

rewrite ^(.*) https://example.net$1 permanent;

次に、SSLサーバー定義で：

if ($host ~ /^www\./) {
  rewrite ^(.*) https://example.net$1 permanent;
}

この方法では、ユーザーが最初にどのURLにアクセスしても、リクエストごとに1回だけリダイレクトが発生します。

これが私のために機能する完全な例です。問題はssl_certificate、wwwリダイレクトブロックにSSLの詳細（など）がなかったことです。ログを確認してください（sudo tail -f /var/log/nginx/error.log）！

# HTTP — redirect all traffic to HTTPS
server {
    listen 80;
    listen [::]:80 default_server ipv6only=on;
    return 301 https://$host$request_uri;
}

# HTTPS — redirects www to non-www
server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name www.example.com;

    # Use the Let's Encrypt certificates
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # Include the SSL configuration from cipherli.st
    include snippets/ssl-params.conf;
    return 301 https://example.com$request_uri;
}

# HTTPS — proxy all requests to the app (port 3001)
server {
    # Enable HTTP/2
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name example.com sub.example.com;

    # Use the Let's Encrypt certificates
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # Include the SSL configuration from cipherli.st
    include snippets/ssl-params.conf;

    # For LetsEncrypt:
    location ~ /.well-known {
        root /var/www/html;
        allow all;
    }

    location / {
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;
        proxy_pass http://localhost:3001;
        proxy_ssl_session_reuse off;
        proxy_set_header Host $http_host;
        proxy_cache_bypass $http_upgrade;
        proxy_redirect off;
    }
}