nginx通配符子域ssl重写

Question

具有通配符 dns 子域记录。使用仅域验证 SSL 证书。 需要这样设置nginx重写规则：

http://site.com   => https://site.com

http://*.site.com => http://*.site.com

我猜是这样的

server {
    listen  80;
    server_name site.com *.site.com;
    if ($host ~* "^([^.]+(\.[^.]+)*)\.site.com$"){
        set $subd $1;
        rewrite ^(.*)$ http://$subd.site.com$1 permanent;
        break;
    }
    if ($host ~* "^site.com$"){
        rewrite ^(.*)$ https://site.com$1 permanent;
        break;
    }
    #rewrite    ^ https://$server_name$request_uri? permanent;
    charset utf-8;
}

server {

    listen   443;

    server_name  site.com;
    ssl On;
    ssl_certificate     /root/site.com.crt;
    ssl_certificate_key /root/site.com.key;

    location ~ \.php$ {
        fastcgi_pass   127.0.0.1:8888;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /var/www/site$fastcgi_script_name;
        fastcgi_param  QUERY_STRING     $args;
        include fastcgi_params;
    }

    location / {
        root   /var/www/site;
        index  index.php index.html;
        if ($host !~ ^(site.com)$ ) {
            return 444;
        }
        try_files $uri $uri/ /index.php?$args;
    }
}

它无限循环。什么是让这个工作的正确方法？

Answer 1

您应该将您的服务器块重写为两部分。 第一部分仅适用于域“site.com”并重定向到 https 第二部分，对于所有其他域，“*.site.com”

server {
    listen  80;
    server_name site.com;
    rewrite ^(.*)$ https://site.com$1 permanent;
}

server {
    listen  80;
    server_name *.site.com;
    #etc... rewrites not necessary
}

所以，你的 nginx.conf 将是：

服务器 { 听 80； server_name site.com; 重写 ^(.*)$ https://site.com$1 永久； } 服务器 { 听 80； server_name *.site.com; 字符集 utf-8； ＃ 等等 ... } 服务器 { 听443； server_name site.com; ssl开启； ssl_certificate /root/site.com.crt； ssl_certificate_key /root/site.com.key； 位置 ~ \.php$ { fastcgi_pass 127.0.0.1:8888; fastcgi_index index.php； fastcgi_param SCRIPT_FILENAME /var/www/site$fastcgi_script_name; fastcgi_param QUERY_STRING $args; 包括 fastcgi_params； } 地点 / { 根 /var/www/site; 索引 index.php 索引.html； 如果 ($host !~ ^(site.com)$) { 返回 444； } try_files $uri $uri/ /index.php?$args; } }