Nginx

nginx沒有重定向到https

  • December 7, 2020

我正在按照此頁面上的說明在DigitalOcean 液滴上設置 R Shiny 伺服器。

我想擁有的:

  1. 在 shiny.domain.com 上執行的 Shiny 伺服器
  2. 從 shiny.domain.com 自動重定向到https://shiny.domain.com
  3. 從http://shiny.domain.com自動重定向到https://shiny.domain.com

目前 1 和 2 工作,但 3 沒有。如果我首先訪問 https,那麼 http 會被重定向到 https,但是如果我第一次使用 http(例如在隱身視窗中),我會得到 Nginx 歡迎頁面。

我的 Nginx 配置如下(Shiny 伺服器監聽 3838,所以設置了反向代理來自動重定向流量,所以我不必每次都輸入 :3838,如上鍊接所述)

server {
listen 80;
listen [::]:80;

# redirect all HTTP requests to HTTPS with a 301 Moved Permanently response.
return 301 https://$host$request_uri;
}

server {
   listen 443 ssl http2;
   listen [::]:443 ssl http2;

   ssl_certificate <path to certificate>;
   ssl_certificate_key <path to key>;
   ssl_session_timeout 1d;
   ssl_session_cache shared:MozSSL:10m;  # about 40000 sessions
   ssl_session_tickets off;

   ssl_dhparam /etc/nginx/snippets/dhparam.pem;

   ssl_protocols TLSv1.2 TLSv1.3;
   ssl_ciphers xxxxxx
   ssl_prefer_server_ciphers off;

   # HSTS (ngx_http_headers_module is required) (63072000 seconds)
   add_header Strict-Transport-Security "max-age=63072000" always;

   # OCSP stapling
   ssl_stapling on;

   ssl_stapling_verify on;

   ssl_trusted_certificate <path to chain.pem>

   server_name shiny.domain.com;  

   location / {
       proxy_pass http://localhost:3838;
       proxy_redirect http://localhost:3838/ $scheme://$host/;
       proxy_http_version 1.1;
       proxy_set_header Upgrade $http_upgrade;
       proxy_set_header Connection $connection_upgrade;
       proxy_read_timeout 20d;
       proxy_buffering off;
       }
   }

我對 nginx 非常陌生,所以我希望能得到一些幫助

你的serverhttp失去了server_name。這意味著 nginx 將使用default_server這些請求,這將顯示歡迎頁面。

將您的第一個塊替換為:

server {
   listen 80;
   listen [::]:80;

   server_name shiny.example.com;

   return 301 https://shiny.example.com;
}

引用自:https://serverfault.com/questions/1045317