将基域重定向到 HTTPS，将子域重定向到 HTTP

Question

我一直在为一个项目使用 Apache，由于项目已经发展了很多，现在出于性能原因决定转换为 nginx。

对于这个项目，我们通过 HTTPS 为我们的基本域和 www 子域提供服务，但需要通过 HTTP 为所有其他子域提供服务。

在 Apache 中，我能够通过 RewriteEngine 执行以下操作来完成此操作：

RewriteEngine On

#Redirect domain and www to HTTPS
RewriteCond %{HTTPS} off
RewriteCond %{HTTP_HOST} =mydomain.com [OR]
RewriteCond %{HTTP_HOST} =www.mydomain.com
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

#Redirect wildcard subdomains to HTTP
RewriteCond %{HTTPS} on
RewriteCond %{HTTP_HOST} ^(.+)\.mydomain\.com [NC]
RewriteCond %{HTTP_HOST} !=www.mydomain.com
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

我的网站大约使用 nginx 设置了一半，而这部分配置让我很难过。如何将其转换为与 nginx 一起使用？

Answer 1

我将答案分为 4 个虚拟主机。前两个解决了主要域之间的 http 到 https 重定向。第二部分捕获子域并从 https 重定向到 http：

# FIRST PART ---------------
# from http to https on main domains                 
server {                                             
  listen 80;                                         
  server_name domain www.domain;                     

  location / {                                       
    return 301 https://$host$request_uri;            
  }                                                  
}                                                    

server {
  listen 443 ssl;
  server_name domain www.domain;

  # blah, blah, https and virtualhost configuration                  
}                                                    



# SECOND PART ---------------
# from https to http and others subdomains           
server {                                             
  listen 443 ssl;                                    
  server_name *.domain;                              

  # blah, blah, https configuration                  
  location / {                                       
    return 301 http://$host$request_uri              
  }                                                  
}                                                    

server {                                             
  listen 80;                                         
  server *.domain;                                    
  # virtual with http configuration                  
}