如何添加www。使用 NginX 和 SSL 访问域？

Question

我有一个带有 Rails 4 应用程序的 VPS，在带有 NginX 和 Unicorn 的 Ubuntu 上运行。

由于我希望所有页面都受到 SSL 保护，所有对 http:// 的请求都被转发到 https://，这工作正常。

这是我的 NginX 配置：

user www-data;
worker_processes 4;
pid /var/run/nginx.pid;

events { worker_connections 1024; }

http {
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        server_tokens off;

        server_names_hash_bucket_size 64;
        # server_name_in_redirect off;

        include /etc/nginx/mime.types;
        default_type application/octet-stream;

        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;

        gzip on;
        gzip_disable "msie6";
        gzip_types text/plain text/xml text/css text/comma-separated-values;
        upstream app_server { server 127.0.0.1:8080 fail_timeout=0; }

        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;

        server {
                listen 80;
                server_name myapp.com;
                rewrite ^ https://$server_name$request_uri? permanent;
        }

        server {
                listen 443;
                server_name myapp.com;
                root /home/rails/public;
                index index.htm index.html;

                ssl on;
                ssl_certificate /etc/ssl/myapp.com.crt;
                ssl_certificate_key /etc/ssl/myapp.com.key;

                location / {
                        try_files $uri/index.html $uri.html $uri @app;
                }

                location @app {
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_set_header X-Forwarded-Proto $scheme;
                        proxy_set_header Host $host;
                        proxy_pass http://app_server;
                 }
        }
}

我怎样才能将所有对http://myapp.com 和https://myapp.com 的请求转发到https://www.myapp.com？

感谢您的帮助。

Answer 1

您可以通过以下两种方式进行：

• 在您的 Rails 应用程序中，检测请求的 URI 是否包含 www 并基于此提供 30(1|2) 重定向（可能最简单）。

• 在 Nginx 中创建一个额外的虚拟主机，监听 myapp.com，并且只让它重定向到 www.myapp.com。

  服务器{ 听443； server_name myapp.com; [添加 ssl 配置] 返回 301 https://www.myapp.com$request_uri; }