Пытаюсь перенаправить локацию с https на http, получаю петлю переадресации в браузере.
PS Я установил certbot (Let's Encrypt), чтобы получить сертификат ssl.
Я пробовал разные серверные блоки, один и тот же серверный блок, возвращал 301, переписывал, но ничего не помогает.
server {
root /usr/share/nginx/www;
index index.html index.htm index.php;
server_name example.com;
# Make site accessible from http://localhost/
location / {
try_files $uri $uri/ /index.html;
}
location /doc/ {
alias /usr/share/doc/;
autoindex on;
allow 127.0.0.1;
allow ::1;
deny all;
}
error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root /usr/share/nginx/www;
}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
location ~ \.php$ {
try_files $uri =404;
fastcgi_pass unix:/var/run/php5-fpm.sock;
fastcgi_index index.php;
include fastcgi_params;
}
location /update {
return 301 http://example.com$request_uri;
}
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}
server {
if ($host = example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
server_name example.com;
return 404; # managed by Certbot
}
Я хочу, чтобы https://example.com/update/ перенаправлял на http://example.com/update/
Не возвращает конец файла? Во всяком случае, я переместил второй серверный блок выше первого, это не имело никакого значения. Довольно новичок в этом, поэтому я не совсем понимаю, как его редактировать, чтобы он работал.
Я полагаю, вам нужно изменить эту часть.
server {
if ($host = example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
server_name example.com;
return 404; # managed by Certbot
}
Чтобы только это.
server {
listen 80;
server_name example.com;
}
Редактировать: Так что, если после этого он вообще ничего не перенаправляет на https, то я ошибаюсь. Давайте тогда попробуем добавить исключение перенаправления для вашего пути /update, добавив строку вроде: location /update {} где-нибудь в коде ниже? Если кто-то может попытаться проникнуть в это, это было бы здорово. Я не уверен, правильно ли это делать или нет.
server {
if ($host = example.com) {
return 301 https://$host$request_uri;
} # managed by Certbot
listen 80;
server_name example.com;
return 404; # managed by Certbot
}
Но тогда он вообще ничего не перенаправит на https?
Я отредактировал ответ, возможно, добавив исключение перенаправления на https во втором блоке сервера. Не уверен, что это способ сделать это, или это даже правильно, возможно, кто-то еще может подтвердить.
Ваш второй блок
server
просто перенаправляетhttp
обратно наhttps
. Вам нужно решить, как будет обрабатыватьсяhttp://example.com/update/
, прежде чем вы начнете перенаправлять на него.