将https：// www重定向到https：//

Question

我尝试将https://www.subdomain.website.com重定向到https ://subdomain.website.com-但我有“您的连接不是私有的”的信息，例如petenetlive.com/KB/Media/0000992/00001.png

没有www也可以，因为它由Cloudflare管理。 你知道为什么吗 ？

server {
       listen 443;
       server_name www.irc.mywebsite.lol;
       return 301 https://irc.mywebsite.lol;

      ssl on;
      ssl_certificate /etc/nginx/ssl/server.crt;
      ssl_certificate_key /etc/nginx/ssl/server.key;
}

server {
        server_name     www.irc.mywebsite.lol;
        rewrite ^(.*)   https://irc.mywebsite.lol$1 permanent;
}


server {
        # Port
        listen 80;

        # Hostname
        server_name irc.mywebsite.lol;

        # Logs (acces et erreurs)
        access_log /var/log/nginx/irc.mywebsite.lol.access.log;
        error_log /var/log/nginx/irc.mywebsite.lol.error.log;
         location / {
                        proxy_set_header Host $host;
                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header x-forwarded-for
                        $proxy_add_x_forwarded_for;
                        proxy_pass http://localhost:7778/;
                        proxy_redirect default;
                        # Websocket support (from version 1.4)
                        proxy_http_version 1.1;
                        proxy_set_header Upgrade $http_upgrade;
                        proxy_set_header Connection "upgrade";

        }

}

Answer 1

我很确定您使用的证书不会涵盖www.subdomain.example.com。 这意味着与该站点的https连接将导致SSL警告（主机名与证书不匹配）。 并且由于重定向仅在成功的SSL握手之后完成，因此不会发生重定向。

要解决此问题，您需要涵盖www.subdomain.example.com的证书。 请注意，*。example.com的通配符证书是不够的，因为通配符仅覆盖主机名的最左侧标签。