Nginx将http子域重定向到https

Question

我有一个带有3个子域的域：

- example.com (main domain)
 - api.example.com
 - blog.example.com
 - support.example.com (just a cname to point to zendesk)

我在Nginx上有以下3个配置：

api

# HTTP server
server {
    listen       80;
    server_name  api.example.com;
    return 301 https://api.example.com$request_uri;
}


# HTTPS server
server {
    ssl          on;
    listen       443;
    server_name  api.example.com;

    ssl_certificate APIcert.crt;
    ssl_certificate_key APIcert.key;

    #root configuration.....
}

博客

server {
    listen 80;
    server_name blog.example.com;

    root /var/www/blog;
    index index.php index.html index.htm;

站点/主域

server {
    listen 80;
    listen 443 ssl;
    server_name www.example.com;
    return 301 https://example.com$request_uri;

    location ~ \.(php|html)$ {
        deny  all;
    }
}

server {
    listen 80;
    server_name example.com;
    return 301 https://example.com$request_uri;

    location ~ \.(php|html)$ {
        deny  all;
    }
}

server {
    ssl on;
    listen 443 ssl;
    ssl_certificate  mycert.crt;
    ssl_certificate_key  mycert.key;
    server_name example.com;

    root /var/www/frontend;
    .....
}

我的问题 ：

• 子域api.example可以！
• 主域http://example.com和https://example.com可以！
• 如果我尝试使用HTTP上的www访问主域，则浏览器将正确重定向到https://example.com 。 但是，当我尝试使用www和https， https： //www.example.com访问主域时，浏览器尝试从api访问SSL CERT。
• 在尝试访问主域并重定向到HTTPS之后，没有HTTPS的其他子域又重定向到https并显示错误，因为它们尝试从api使用SSL CERT。
• 示例：如果我尝试访问http://blog.exemple.com ，则Firefox重定向到https://blog.example.com并显示SSL错误。
• 这是显示此问题的视频
• 该域名在线，您可以在http : //blog.alooga.com.br，http : //alooga.com.br上进行测试

Answer 1

您的Web服务器设置为Strict-Transport-Security max-age=16070400; includeSubdomains Strict-Transport-Security max-age=16070400; includeSubdomains 。

这将告诉网络浏览器仅使用https请求您的域。 如果要通过不安全的http访问子域blog ，则需要从HTTP严格传输安全性（HSTS）中删除includeSubdomains ，并使用其他浏览器（或清除Firefox）。

https://www.ssllabs.com/ssltest/analyze.html?d=alooga.com.br

Answer 2

您收到SSL错误消息是因为您没有blog.alooga.com.br域的SSL证书。

SSL错误消息供您参考：