请教一个 nginx rewrite 问题,www->non-www 强制 https

[Bac2]

跳转需求是这样的
强制所有连接走 https
且带 www301 到不带 www
我的配置
server {
listen 80;
server_name abc.com www.abc.com;
return 301 https://abc.com$request_uri;
}
server {
listen 443 ssl;
server_name abc.com;
ssl_certificate ***;
ssl_certificate_key ***;
*****
}

现在的状态是
http://www.abc.com
http://abc.com
跳转到 https://abc.com
可是 https://www.abc.com 不跳转
第一个 server 内加 listen 443 ssl;出错(ノ=Д=)ノ┻━┻

[Andy1999]

https 301 先验证证书可信否 可信才会跳转 因此单独写一个 server

[Return2legacy]

这两天刚好也在弄这个，但是在做 ssl 检测的时候不知道为什么会出很多问题，评分只有 C ，最后还是只做了 2 个 serve ， 80 的 301 重定向，以及主 server 监听 443 ，回到 A+。

[just1]

这不是最基本的 nginx 配置吗，上面你们在干嘛。。

[aprikyblue]

@shyling
咱只配了 HSTS ，发起 HTTP 仍然正常返回内容，但是包含 HSTS 头。
识别出 HSTS 的浏览器 /蜘蛛，自己就转 HTTPS 了。
不支持的继续 HTTP 也正常

[aprikyblue]

> 第一个 server 内加 listen 443 ssl;
如果这样，对于 SSL+abc.com ，它是要第一个 server 还是第二个 server 。。。

> 搞不懂为啥两个 443 server 块合在一起就会出错。。。
有个 301 呢。。怎么能合。。合起来 https://abc.com 不就无限 301 到自身了吗。。


@just1
1L 还来了一个 CNAME 也是醉。、。、

[shyling]

@aprikyblue hsts 仅仅在 https 连接时有效。我的意思是收到 http 请求里的 hsts 头会被忽视

[aprikyblue]

@shyling 目前咱 http 和 https 都返回了 hsts 头，查了下的确是要在 https 里返回 ORZ 。。

[TaMud]

nginx( https) -> pass -> nginx( http)