☰

¿Evitar la duplicación en la configuración de redirecciones de nginx?

tag-icon • tag-icon nginx ssl-certificate https redirect http2
¿Evitar la duplicación en la configuración de redirecciones de nginx?

Configurar redireccioneswww→no wwwyHTTP→HTTPSal mismo tiempo, me encontré con un problema de duplicación que no logro superar.

En mi dominio, así sea example.com, tengo un sitio web con nombre principal another.example.com. Quiero que las solicitudes a example.com, www.example.comy www.another.example.comsean redirigidas a another.example.com, y que todas las solicitudes HTTP sean redirigidas a HTTPS al mismo tiempo; También quiero admitir HTTP/2 e IPv6.

No tengo ningún problema para que esto funcione, pero no logro deshacerme de la duplicación de una parte sustancial del archivo de configuración (es decir, la configuración del certificado HTTPS). Todos los intentos de reducir la duplicación hacen que uno o más o todos los redireccionamientos dejen de funcionar (a veces junto con HTTP/2).

Eche un vistazo a la configuración y sugiera cómo limpiarla:

server {
    listen 80;
    listen [::]:80;
    server_name www.another.example.com www.example.com another.example.com example.com;
    return 301 https://another.example.com$request_uri;
}

server {
    listen 443;
    listen [::]:443;
    server_name www.another.example.com www.example.com example.com;
    return 301 https://another.example.com$request_uri;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}

server {
    server_name another.example.com;
    root /usr/share/nginx/another.example.com;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }

    listen [::]:443 ssl http2;
    listen 443 ssl http2;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}

Respuesta1

server {
    server_name another.example.com;
    root /usr/share/nginx/another.example.com;
    index index.html;

    location / {
        try_files $uri $uri/ =404;
    }

    listen [::]:443 ssl http2;
    listen 443 ssl http2;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}
server {
    listen 443 ssl;
    listen [::]:443 ssl;
    server_name www.another.example.com www.example.com example.com;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
    rewrite ^/(.*)$ https://another.example.com/$1 permanent;
}
server {
    listen 80;
    listen [::]:80;
    server_name www.another.example.com www.example.com another.example.com example.com;
    location / {
        if ($host !~* ^(www)) {
          rewrite ^/(.*)$ https://another.example.com/$1 permanent;
        }
    }
}

información relacionada