ssl - 重定向 https ://www to https://

Question

我尝试重定向 https://www.subdomain.website.com至 https://subdomain.website.com - 但我有“您的连接不是私有(private)的”，例如 petenetlive.com/KB/Media/0000992/00001.png

没有 www 也没关系，因为它由 Cloudflare 管理。你知道为什么吗 ？

server {
       listen 443;
       server_name www.irc.mywebsite.lol;
       return 301 https://irc.mywebsite.lol;

      ssl on;
      ssl_certificate /etc/nginx/ssl/server.crt;
      ssl_certificate_key /etc/nginx/ssl/server.key;
}

server {
        server_name     www.irc.mywebsite.lol;
        rewrite ^(.*)   https://irc.mywebsite.lol$1 permanent;
}


server {
        # Port
        listen 80;

        # Hostname
        server_name irc.mywebsite.lol;

        # Logs (acces et erreurs)
        access_log /var/log/nginx/irc.mywebsite.lol.access.log;
        error_log /var/log/nginx/irc.mywebsite.lol.error.log;
         location / {
                        proxy_set_header Host $host;
                        proxy_set_header X-Real-IP $remote_addr;
                        proxy_set_header x-forwarded-for
                        $proxy_add_x_forwarded_for;
                        proxy_pass http://localhost:7778/;
                        proxy_redirect default;
                        # Websocket support (from version 1.4)
                        proxy_http_version 1.1;
                        proxy_set_header Upgrade $http_upgrade;
                        proxy_set_header Connection "upgrade";

        }

}

Answer 1

我很确定您使用的证书不涵盖 www.subdomain.example.com。这意味着与此站点的 https 连接会导致 SSL 警告(主机名与证书不匹配)。由于重定向仅在成功的 SSL 握手之后完成，因此不会发生重定向。

要解决此问题，您需要一个涵盖 www.subdomain.example.com 的证书。请注意，*.example.com 的通配符证书是不够的，因为通配符仅涵盖主机名最左边的单个标签。