NGINX SSL 重定向过于频繁

Question

我正在努力使用 NGINX 并设置我的虚拟主机。我正在尝试设置一个虚拟主机，将 HTTP 请求重定向到 HTTPS，然后再重定向到我的应用程序（当它是 443 时）

我的 OS 是 Ubuntu 16.04，我使用的是 NGINX 1.10.3。

nginx.conf 看起来像那样（大部分是默认值）：

user www-data;
worker_processes auto;
pid /run/nginx.pid;

events {
    worker_connections 768;
}

http {
    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
    include /etc/nginx/mime.types;
    default_type application/octet-stream;
    server_tokens off;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;
    gzip on;
    gzip_disable "msie6";
    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

我的 ServerBlocks / VHosts 看起来像这样：

server {
    listen              443 ssl;
    server_name         xxx.com;
    # Prevent MITM
    add_header          Strict-Transport-Security "max-age=31536000";
    ssl_certificate     "/etc/nginx/ssl/xxx.com.pem";
    ssl_certificate_key "/etc/nginx/ssl/xxx.com.key";
    ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
    ssl_ciphers         HIGH:!aNULL:!MD5;
    location / {
        proxy_pass      http://localhost:2237;
    }
}
server {
    listen              80;
    server_name         xxx.com;
    return 301          https://$server_name$request_uri;
}

现在的问题是，无论我使用的是 HTTP 还是 HTTPS，它都会尝试将我重定向到 HTTPS，因此我陷入了无休止的重定向循环。

我完全不知道我的错误在哪里。

每个 VHost 都在一个文件中。端口 2237 上的应用程序是一个 nodeJS Express 服务器。我也在使用 Cloudflare（我从他们那里获得了我的 SSL 证书）

编辑：

curl -I 的输出是：

$ curl -I https://example.com
HTTP/1.1 301 Moved Permanently
Date: Fri, 06 Oct 2017 19:42:19 GMT
Content-Type: text/html
Connection: keep-alive
Set-Cookie: __cfduid=d827df762e20a4e321b92b34bd15546621507318939; expires=Sat, 06-Oct-18 19:42:19 GMT; path=/; domain=.example.com; HttpOnly
Location: https://example.com/
Server: cloudflare-nginx
CF-RAY: 3a9b1a6a4e4564d5-FRA

Answer 1

您需要使用以下配置

server {
listen              80;
server_name         example.com;
add_header          Strict-Transport-Security "max-age=31536000";
  location / {
    proxy_pass      http://localhost:2237;
    proxy_redirect  http://localhost:2237/ https://$host/;
  }
}

您正在使用 cloudflare SSL 并在 cloudflare 终止 SSL。所以你应该只监听端口 80。你之前的配置是将端口 80 重定向回 HTTPS，并将请求发送到 Cloudflare，然后 Cloudflare 发送到你的 nginx 端口 80，从而创建无限循环

NGINX SSL 重定向过于频繁

NGINX SSL redirects too often

ssl

loops

nginx

node.js

cloudflare