linux - 将除一个子域以外的所有子域都重定向到 https？

Question

This帖子非常接近我要找的东西。但是我要找的是

letsencrypt.example.com   should always be http
          *.example.com   should always be https

使用来自 this 的解决方案发布我可以通过

将所有http重写为https

server {
  listen 80;
  server_name test.example.com;
  rewrite     ^   https://$http_host$request_uri? permanent;
}

然后开始做

server {
  listen 443 ssl;
  ...

问题

但是我怎样才能确保 letsencrypt.example.com 保持在 http 端口 80？

Answer 1

您应该为 letsencrypt.example.com 使用一个显式服务器，然后使用一个 catch-all 服务器进行重定向。

您的 80 端口服务器 block 将如下所示:

server {
    listen 80;
    server_name letsencrypt.example.com;
    ...
}
server {
    listen 80 default_server;
    return 301 https://$http_host$request_uri;
}

参见 this documentation了解详情。