Cloudflare'ın Esnek SSL'sini kullanarak döngüyü yeniden yönlendir

Siteme CloudFlare tarafından sağlanan Esnek SSL'yi uygulamaya çalışıyorum.

İşte benim nginx yapılandırma:

# PHP-FPM upstream; change it accordingly to your local config!
upstream php-fpm {
    server 127.0.0.1:9000;
}

server {
    listen         80;
    server_name    example.com www.example.com;
    return         301 https://$server_name$request_uri;
}

server {
    ## Listen ports
    listen 443;

    # use _ if you want to accept everything, or replace _ with domain
    server_name example.com www.example.com;

    location / {
      #proxy_set_header        X-Forwarded-Proto $scheme;
      proxy_set_header X_FORWARDED_PROTO https;
      proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header  Host $http_host;
      proxy_set_header  X-Url-Scheme $scheme;
      proxy_redirect    off;
      proxy_max_temp_file_size 0;
    }

(...rest of config...)

Ancak, web sitesine bağlanmaya çalıştığımda (Wordpress), bir yönlendirme döngüsü alıyorum (chrome: ERR_TOO_MANY_REDIRECTS). Bunu önlemek için nginx'i nasıl yapılandırabilirim?

Cloudflare'ın esnek SSL'si , cloudflare ile sunucunuz arasındaki bağlantının her zaman http:

Bu göz önüne alındığında - alaka düzeyi sorusundaki tek sunucu bloğu şudur:

server {
   listen         80;
   server_name    example.com www.example.com;
   return         301 https://$server_name$request_uri;
}

Bunun neden bir yönlendirme döngüsüyle sonuçlandığı açıktır, esnek ssl çözümlerini kullanarak https bağlantılarını zorlamak için 2 çözüm vardır.

Cloudflare sayfa kurallarını kullanma

Eğer sunucuya erişim CloudFlare üzerinden münhasıran size CloudFlare'nın kendi kullanabilirsiniz sayfa kurallarını bir alana, alt alana, ya da herhangi bir URL modeli için yanıtları değiştirmek için:

Seçeneklerden biri https'yi zorlamaktır:

Ölçek $http_x_forwarded_proto

Sayfa kurallarını kullanmaktan kaçınmak isteyebileceğiniz zamanlar olabilir (yalnızca nadir veya geçişli olmalıdır), bu senaryolar için iletilen protokolü test etmek ve buna göre yeniden yönlendirmek mümkündür:

server {
   listen         80;
   server_name    example.com www.example.com;

   if ($http_x_forwarded_proto = "http") {
     return 301 https://$server_name$request_uri;
   }

   ... directives to generate a response
}

Bu, bilgisayarınızda geçerli bir SSL sertifikası varsa sorunu çözebilir. [Crypto] kutusunu seçin Full (strict)ve resimdeki gibi seçin .

Nginx için web sunucusu yapılandırma dosyasını güncellemeye gerek yok.

AD7six'in yanıtı çok iyi, ancak sayfa kuralları gerektirmeyen daha basit bir çözüm var gibi görünüyor. Bunun önceki yanıtlardan bu yana yeni bir ek olup olmadığından emin değilim, ancak özellikle bu yazıda kesinlikle 3 ücretsiz sayfa kuralı aldığınız göz önüne alındığında, bu soruda mutlaka belgelenmelidir.

Belirli bir alan adı için Esnek SSL etkinse, Cryptosekmeyi aşağı kaydırabilir ve Always use HTTPSseçeneği etkinleştirebilirsiniz . Bu seçenek, yönlendirme döngüsü sorununu sorunsuz bir şekilde çözecektir ( AD7six'in cevabında ayrıntılı olarak açıklanmıştır ).

Bu seçeneğin nginx ile çalıştığı onaylanmıştır; ayrıca, Esnek SSL zaten etkinleştirilmiş ve sorunsuz çalışıyorsa, bu seçeneğin çalışmadığı herhangi bir sunucu kurulumu olmamalıdır.