Nginx http和https块配置

Question

如果没有https配置文件，我将设置一个可与https和http一起使用的负载平衡器。

我有多个虚拟主机尝试将http流量重定向到https（ 类型1 ），如下所示：

server {
    listen 80;
    server_name example.xyz www.example.xyz;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name example.xyz;

    ssl on;
    ssl_certificate             /etc/nginx/ssl/example.xyz/fullchain.pem;
    ssl_certificate_key         /etc/nginx/ssl/example.xyz/privkey.pem;

    location / {
        proxy_pass                              http://myapp1;
        proxy_set_header                Host                            $host;
        proxy_set_header        X-Real-IP                       $remote_addr;
        proxy_set_header        X-Forwarded-For         $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto       $scheme;
    }

}

我也有一个虚拟主机来处理所有http流量（ 类型2 ），就像这样。

upstream myapp1 {
    server 8.8.8.8;
    server 8.8.4.4 backup;
}

server {
    listen 80 default_server;
    location / {
        proxy_pass http://myapp1;
        proxy_set_header Host $host;
        proxy_set_header        X-Real-IP       $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

此设置无效。 我有两个问题

1. 类型1虚拟主机未重定向到https。

2. 我有foo.com ， bar.com和baz.com的类型1配置，但是bar.com和baz.com使用foo.com的ssl证书

Answer 1

对于第一个问题，请尝试执行以下重定向：

return 301 https://$host$request_uri;

由于配置了两个服务器名，因此我更喜欢直接从传入请求中使用主机信息。 参见http://nginx.org/en/docs/http/ngx_http_core_module.html#var_host

对于第二个问题，我什么也不能说。 您粘贴的配置看起来不错。 确保不同的文件夹包含不同的证书;-)