通过nginx将http重定向到https

Question

我已经完整安装了nginx版本：在/ etc / nginx / sites-enabled / default以外的Ubuntu 16.04上，nginx / 1.10.0（Ubuntu）已替换为以下内容...

server {
    listen 443 default_server;
    server_name www.example.com;

    ssl_certificate           /etc/nginx/cert.crt;
    ssl_certificate_key       /etc/nginx/cert.key;

    ssl on;
    ssl_session_cache  builtin:1000  shared:SSL:10m;
    ssl_protocols  TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers HIGH:!aNULL:!eNULL:!EXPORT:!CAMELLIA:!DES:!MD5:!PSK:!RC4;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_pass http://localhost:8080; # my existing apache instance
        proxy_set_header Host $host;

        # re-write redirects to http as to https, example: /home
        proxy_redirect http:// https://;
    }
}

它的目的是作为在8080端口上运行的http api的https包装器。

我现在正在尝试使之通过，以便当有人通过http端口80进入我的网站时，将他们重定向到https。 我尝试了所有其他有据可查的修复程序，主要是基于这样的东西...

server {
   listen 80;
   return 301 https://$host$request_uri;
}

...似乎没有任何影响，您总是可以看到“欢迎来到NGINX”页面。

Answer 1

根据这个问题，

您在配置中缺少server_name参数。

server {
       listen         80;
       server_name    my.domain.com;
       return         301 https://$server_name$request_uri;
}

Answer 2

事实证明，我的工作有一个非常激进的缓存代理，无论我刚刚返回默认的nginx页面都做了什么。

固定..

    // ...
    location / {
        proxy_pass http://localhost:8080; # my existing apache instance
        proxy_set_header Host $host;

        # re-write redirects to http as to https, example: /home
        proxy_redirect http:// https://;
        add_header Cache-Control "no-cache";
    }
}

Answer 3

由于要询问此问题以来nginx发生了变化，因此我想在此保留最新的更新。

您可以使用以下几行来重定向http请求：

server {
    listen      80;
    server_name example.com;
    rewrite     ^   https://example.com$request_uri? permanent;
}