☰

Добавление сертификата letsencrypt сломало конфигурацию nginx

tag-icon • tag-icon nginx lets-encrypt
Добавление сертификата letsencrypt сломало конфигурацию nginx

У меня Nginx, работающий на Ubuntu 16.04 с несколькими настроенными виртуальными хостами. После добавления сертификата LetsEncrypt с помощью certbot я больше не могу получить доступ к своему сайту с www.example.com. Переход на example.com работает отлично с любым протоколом. Если я перехожу на www.example.com с любым протоколом, сервер возвращает блок сервера по умолчанию. Вот мой блок сервера в файлах конфигурации Nginx:

server {

listen [::]:443 ssl ipv6only=on; # managed by Certbot
listen 443 ssl; # managed by Certbot
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; # managed by Certbot
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem; # managed by Certbot
include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

    root /var/www/example/public;

    # Add index.php to the list if you are using PHP
    index index.php index.html index.htm index.nginx-debian.html;

    server_name example.com www.example.com;

     location / {
    try_files $uri $uri/ /index.php?$query_string;
}

location ~ \.php$ {
    include snippets/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
}

location ~ /\.ht {
    deny all;
}
}
server {
listen 80;

server_name example.com www.example.com;
return 302 https://example.com$request_uri;
}

Я хочу, чтобы сервер ответил наhttps://www.example.comИЛИhttp://www.example.comтак же, как он в настоящее время реагирует наhttps://example.com

решение1

Публикую ответ, чтобы помочь другим, кто может оказаться в такой же ситуации.

Обязательно проверьте все файлы виртуальных хостов. В моем случае Certbot написал блок сервера для www-версии моего сайта в файле виртуального хоста digitalocean. Я удалил этот блок сервера, и код выше заработал, как и ожидалось.

Вы можете проверить свою конфигурацию, чтобы выяснить, возникает ли у вас та же проблема, выполнив следующие действия:

  • бегатьsudo nginx -t
  • если вышеприведенный код возвращает что-то о конфликтующем имени сервера, найдите дубликат блока сервера

надеюсь, это поможет

Связанный контент