Каждый раз, когда я пытаюсь добавить перенаправление в файл конфигурации NGINX, я получаю эту ошибку, поэтому я в основном ее избегаю, это не совсем способ продолжить, поэтому мне нужно выяснить, почему, черт возьми, я не могу добавлять перенаправления ... Это в основном проблема, когда мне нужно перенаправить сайт на использование только HTTPS.
Моя текущая инфраструктура состоит из Nginx (8080) с Varnish (80), на сервере размещено несколько других веб-сайтов в качестве виртуальных хостов, и мои конфигурации почти все те же. Пожалуйста, ради бога, научите меня, как я отслеживаю эту проблему, я понимаю серверы, но это настоящая проблема единорога, которая постоянно возникает, и я хотел бы использовать NGINX в качестве основного веб-сервера, но это действительно мешает работы. Я установил свою конфигурацию Wordpress WP, чтобы он содержал заголовок proto, отправленный лаком. Я также установил имя сайта на версию https в wordpress, а также изменил URL-адрес каждого элемента в базе данных на https, поэтому теоретически все должно быть https по умолчанию
if (isset($_SERVER["HTTP_X_FORWARDED_PROTO"] ) && "https" == $_SERVER["HTTP_X_FORWARDED_PROTO"] ) {
$_SERVER["HTTPS"] = "on";
}
Мой HTTP 8080:
server {
listen 8080;
server_name example.com www.example.com;
index index.html index.php;
root /var/www/example.com;
port_in_redirect off;
gzip on;
gzip_disable "msie6";
gzip_vary on;
gzip_proxied any;
gzip_comp_level 5;
gzip_buffers 16 8k;
gzip_http_version 1.0;
gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript image/png image/gif image/jpeg application/javascript image/svg+xml;
location = / {
alias /var/www/example.com/;
fastcgi_param HTTPS on;
try_files $uri $uri/ /index.php?$query_string;
}
location ~ [^/]\.php(/|$) {
fastcgi_split_path_info ^(.+?\.php)(/.*)$;
if (!-f $document_root$fastcgi_script_name) {
return 404;
}
include /etc/nginx/fastcgi_params;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_pass backend;
}
location ~ /\.ht {
deny all;
}
return 301 https://www.example.com$request_uri;
}
Моя конфигурация HTTPS:
server {
listen 443 ssl http2;
server_name example.com;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;
ssl_ciphers 'kEECDH+ECDSA+AES128 kEECDH+ECDSA+AES256 kEECDH+AES128 kEECDH+AES256 kEDH+AES128 kEDH+AES256 DES-CBC3-SHA +SHA !aNULL !eNULL !LOW !kECDH !DSS !MD5 !EXP !PSK !SRP !CAMELLIA !SEED';
ssl_ecdh_curve secp384r1; # Requires nginx >= 1.1.0
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off;
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 valid=300s;
resolver_timeout 5s;
add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload";
ssl_dhparam /etc/ssl/certs/dhparam.pem;
}
Вам необходимо настроить терминатор SSL как обратный прокси:
в конфигурации ssl nginx добавьте это:
location / {
proxy_pass http://VARNISH-IP-ADDR-OR-HOSTNAME;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $remote_addr;
proxy_set_header X-Forwarded-Proto https;
proxy_set_header X-Nginx on;
proxy_redirect off;
}
Затем в вашем vcl файле для лака
if ( req.http.X-Nginx != "on") {
return (synth(750, ""));
}
...
sub vcl_synth {
if (resp.status == 750) {
set resp.status = 301;
set resp.http.Location = "https://YOUR-SSL-FQDN" + req.url;
return(deliver);
}
}
Последнее: для wordpress в wp-config.php добавьте следующие строки:
define('FORCE_SSL_ADMIN', true);
$_SERVER['HTTPS']='on';
ПРИМЕЧАНИЕ. Я предполагаю, что ваша другая конфигурация лака хороша, а ваша конфигурация nginx "8080" подходит для вашего приложения php.