Я пытался защитить Nginx с помощью Let's Encrypt на Ubuntu 16.04.
файл example.conf перед получение SSL-сертификата
server {
server_name example.com www.example.com ;
# Tell Nginx and Passenger where your app's 'public' directory is
root /var/www/backup/mycode/public;
# Turn on Passenger
passenger_enabled on;
rails_env development;
passenger_ruby /usr/local/rvm/gems/ruby-2.5.6/wrappers/ruby;
}
http://example.com/ является работает нормально.
Я пытаюсь получить сертификат SSL с помощью
sudo certbot --nginx -d example.com -d www.example.com
результат был
Your existing certificate has been successfully renewed, and the new certificate
has been installed.
The new certificate covers the following domains: https://example.com and
https://www.example.com
файл example.conf после получение SSL-сертификата
server {
server_name example.com www.example.com ;
# Tell Nginx and Passenger where your app's 'public' directory is
root /var/www/backup/example.com/public;
# Turn on Passenger
passenger_enabled on;
rails_env development;
passenger_ruby /usr/local/rvm/gems/ruby-2.5.6/wrappers/ruby;
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}
server {
if ($host = www.example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
if ($host = example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
server_name example.com www.example.com ;
listen 80;
return 404; # managed by Certbot
}
http://example.com/ перенаправляется на https://example.com/ слишком много раз
example.com redirected you too many times.
ERR_TOO_MANY_REDIRECTS
Почему перенаправляется слишком много раз?
для чего нужен второй серверный блок?
server {
if ($host = www.example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
if ($host = example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
server_name example.com www.example.com ;
listen 80;
return 404; # managed by Certbot
}
Как сделать все перенаправления на https://www.example.com/?
РЕДАКТИРОВАТЬ1
Перемещение управляемого кода certibot на второй серверный блок устранило проблему слишком большого количества перенаправлений. Но мой веб-сайт снова вернулся на HTTP вместо https.
server {
server_name example.com www.example.com ;
# Tell Nginx and Passenger where your app's 'public' directory is
root /var/www/backup/example.com/public;
# Turn on Passenger
passenger_enabled on;
rails_env development;
passenger_ruby /usr/local/rvm/gems/ruby-2.5.6/wrappers/ruby;
}
server {
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
if ($host = www.example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
if ($host = example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
server_name example.com www.example.com ;
listen 80;
return 404; # managed by Certbot
}
1. Почему перенаправляется слишком много раз?
Ваше приложение не знает, поступил ли запрос через SSL или нет, добавление следующей строки в ваш серверный блок должно исправить это:
passenger_set_header X-Forwarded-Proto $scheme;
для чего нужен второй серверный блок?
Для прослушивания HTTP и перенаправления HTTP-запросов на HTTPS.
Почему перенаправляется слишком много раз?
Не должно, если только сам веб-сайт не любит, когда его вызывают по HTTPS, и он снова выполняет некоторое перенаправление. Конфигурация Nginx вроде в порядке.
How to make all redirects to https://www.example.com/?
+ Изменить
if ($host = example.com) {
return 301 https://$host$request_uri;
}
к
if ($host = example.com) {
return 301 https://www.$host$request_uri;
}
Вы также можете добавить еще одно перенаправление с https://example.com к https://www.example.com (в первом серверном блоке тот, который слушает HTTPS); это позаботится о перенаправлении запросов HTTPS без www. в начале.