cloudflareのフレキシブルsslを使用してループをリダイレクトする

CloudFlareが提供する柔軟なSSLを自分のサイトに実装しようとしています。

これが私のnginx設定です：

# PHP-FPM upstream; change it accordingly to your local config!
upstream php-fpm {
    server 127.0.0.1:9000;
}

server {
    listen         80;
    server_name    example.com www.example.com;
    return         301 https://$server_name$request_uri;
}

server {
    ## Listen ports
    listen 443;

    # use _ if you want to accept everything, or replace _ with domain
    server_name example.com www.example.com;

    location / {
      #proxy_set_header        X-Forwarded-Proto $scheme;
      proxy_set_header X_FORWARDED_PROTO https;
      proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header  Host $http_host;
      proxy_set_header  X-Url-Scheme $scheme;
      proxy_redirect    off;
      proxy_max_temp_file_size 0;
    }

(...rest of config...)

しかし、ウェブサイト（Wordpress）に接続しようとすると、リダイレクトループ（chrome：ERR_TOO_MANY_REDIRECTS）が表示されます。これを防ぐためにnginxをどのように設定しますか？

Cloudflareの柔軟なsslは、cloudflareとサーバー間の接続が常に http 経由であることを意味します。

これを考えると、関連性の問題で唯一のサーバーブロックはこれです。

server {
   listen         80;
   server_name    example.com www.example.com;
   return         301 https://$server_name$request_uri;
}

リダイレクトループが発生する理由は明らかです。柔軟なsslソリューションを使用してhttps接続を強制する2つのソリューションがあります。

Cloudflareのページルールを使用する

場合は、サーバーへのアクセスがCloudFlareのを経由して、排他的であるあなたは、CloudFlareの自身の使用することができますページのルールをドメイン、サブドメイン、または任意のURLパターンのための応答を修正します：

オプションの1つは、httpsを強制することです。

テスト $http_x_forwarded_proto

これらのシナリオでは、転送されたプロトコルをテストし、それに基づいてリダイレクトすることが可能です。

server {
   listen         80;
   server_name    example.com www.example.com;

   if ($http_x_forwarded_proto = "http") {
     return 301 https://$server_name$request_uri;
   }

   ... directives to generate a response
}

有効なSSL証明書を持っている場合、これで問題を解決できます。[Crypto]ボックスをクリックFull (strict)して、図のように選択します。

NginxのWebサーバー構成ファイルを更新する必要はありません。

AD7sixの答えは非常に優れていますが、ページルールを必要としない簡単なソリューションがあるようです。これが以前の回答以降の新しい追加かどうかはわかりませんが、執筆時点でCloudflareを使用した場合の無料のページルールが3つしかない場合は特に、この質問に必ず文書化する必要があります。

特定のドメインでフレキシブルSSL Cryptoを有効にすると、タブを下にスクロールしてAlways use HTTPSオプションを有効にできます。このオプションは、リダイレクトループの問題をシームレスに解決します（AD7sixの回答で完全に説明されています）。

このオプションはnginxでの動作が確認されています。さらに、フレキシブルSSLがすでに有効になっていて問題なく機能している場合、このオプションが機能しないサーバー設定はありません。