Nginx 不會將非 www 重新導向至 www

Question 1

這可能是因為您僅在 HTTP 上重定向，而不是在 HTTPS 上重定向。您應該將 HTTPS 新增至重定向虛擬主機，並僅保留example.com名稱。

此外，你所做的與人們現在實際做的相反 - 常見的方法是埋葬遺產萬維網舊時代的前綴，只使用簡單的域名，沒有萬維網。

Answer

這可能是因為您僅在 HTTP 上重定向，而不是在 HTTPS 上重定向。您應該將 HTTPS 新增至重定向虛擬主機，並僅保留example.com名稱。

此外，你所做的與人們現在實際做的相反 - 常見的方法是埋葬遺產萬維網舊時代的前綴，只使用簡單的域名，沒有萬維網。

Question 2

這裡的關鍵是您需要處理四個 URL - www 和非 www 網域的 http 和 https 版本。您的問題是您將 www 和非 www 網域的 http 版本轉發到https://www網域，但您的主伺服器區塊正在監聽這兩個網域https://example.com和https://www.example.com

您需要做的就是創建一個單獨的伺服器區塊來轉發https://example.com到https://www.example.com伺服器.您需要在其中包含 https 設定。

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  include snippets/ssl-example.com.conf;
  include snippets/ssl-params.conf;

  server_name example.com;
  return 301 https://www.example.com$request_uri;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  include snippets/ssl-example.com.conf;
  include snippets/ssl-params.conf;

  server_name  www.example.com;

  # Main server block for main server continues
}

標準範例

我有教學帶有可下載的設定檔。下面是一個標準範例。

如果這對您不起作用，請使用 -k 選項捲曲每個變體（http 和 https、www 和非 www）以顯示標題並編輯您的問題以包含它們。

# Main server
server {
  server_name www.example.com;
  listen 443 ssl http2;
  # etc, add all locations, call PHP or servers, etc
}


# Forward http requests to https www server
server {
  listen       80;
  server_name  example.com www.example.com;
  return       301 https://www.example.com$request_uri;
}

# Forward https non-www requests to the https www server
# Requires https setup for this server
server {
  listen 443 ssl http2;
  server_name example.com;

  ssl_certificate /var/lib/acme/certs/***CERT_DIRECTORY/fullchain;
  ssl_certificate_key /var/lib/acme/certs/***CERT_DIRECTORY/privkey;

  # Set up preferred protocols and ciphers. TLS1.2 is required for HTTP/2
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;

  return 301 https://www.example.com$request_uri;
}

解決問題 診斷問題的最佳方法是：

在每個域變體上使用“curl -k”（顯示標頭），並結合存取日誌。傳回的 http 狀態代碼會告訴您發生了什麼情況。 200是頁面，301是永久重定向，302是暫時重定向
確保 Nginx 具有 headers_more 模組，您可以透過以下方式執行此操作從原始碼建構 Nginx，這很容易。這允許您將 https 標頭添加到回應中。這是一個很棒的診斷工具。您可以使用這樣的語句來決定正在執行哪些區塊

add_header Z_DEBUG「位置名稱或訊息」；

Answer