Como redirecionar solicitações http para https (nginx)

Question

Parece haver muitas perguntas e guias por aí que instruem como configurar o nginx para redirecionar solicitações http para https. Muitos estão desatualizados ou simplesmente errados.

# MANAGED BY PUPPET

upstream gitlab {
  server unix:/home/git/gitlab/tmp/sockets/gitlab.socket;
}

# setup server with or without https depending on gitlab::gitlab_ssl variable
server {
  listen *:80;
  server_name gitlab.localdomain;
  server_tokens off;
  root /nowhere;
  rewrite ^ https://$server_name$request_uri permanent;
}
server {
  listen *:443 ssl default_server;
  server_name gitlab.localdomain;
  server_tokens off;
  root /home/git/gitlab/public;

  ssl                           on;
  ssl_certificate               /etc/ssl/certs/ssl-cert-snakeoil.pem;
  ssl_certificate_key           /etc/ssl/private/ssl-cert-snakeoil.key;
  ssl_protocols                 SSLv3 TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers                   AES:HIGH:!ADH:!MDF;
  ssl_prefer_server_ciphers     on;

  # individual nginx logs for this gitlab vhost
  access_log  /var/log/nginx/gitlab_access.log;
  error_log   /var/log/nginx/gitlab_error.log;

  location / {
    # serve static files from defined root folder;.
    # @gitlab is a named location for the upstream fallback, see below
    try_files $uri $uri/index.html $uri.html @gitlab;
  }

  # if a file, which is not found in the root folder is requested,
  # then the proxy pass the request to the upsteam (gitlab puma)
  location @gitlab {
    proxy_read_timeout 300; # https://github.com/gitlabhq/gitlabhq/issues/694
    proxy_connect_timeout 300; # https://github.com/gitlabhq/gitlabhq/issues/694
    proxy_redirect     off;

    proxy_set_header   X-Forwarded-Proto $scheme;
    proxy_set_header   X-Forwarded-Ssl   on;

    proxy_set_header   Host              $http_host;
    proxy_set_header   X-Real-IP         $remote_addr;

    proxy_pass http://gitlab;
  }
}

Reiniciei após cada alteração de configuração e, no entanto, ainda só recebo a página "Bem-vindo ao nginx" ao visitar http://192.168.33.10 . enquanto https://192.168.33.10 funciona perfeitamente.

Por que o nginx ainda não redireciona solicitações http para https?

Eu também tentei as seguintes configurações

  listen *:80;
  server_name <%= @fqdn %>;
  #root /nowhere; 
  #rewrite ^ https://$server_name$request_uri? permanent; 
  #rewrite ^ https://$server_name$request_uri permanent;
  #return 301 https://$server_name$request_uri;
  #return 301 http://$server_name$request_uri;
  #return 301 http://192.168.33.10$request_uri;
  return 301 http://$host$request_uri;

Os registros

tailf /var/log/nginx/access.log
192.168.33.1 - - [22/Oct/2013:03:41:39 +0000] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.8; rv:24.0) Gecko/20100101 Firefox/24.0"
192.168.33.1 - - [22/Oct/2013:03:44:43 +0000] "GET / HTTP/1.1" 200 133 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10.8; rv:24.0) Gecko/20100101 Firefox/24.0"

tailf /var/log/nginx/gitlab_error.lob
2013/10/22 02:29:14 [crit] 27226#0: *1 connect() to unix:/home/git/gitlab/tmp/sockets/gitlab.socket failed (2: No such file or directory) while connecting to upstream, client: 192.168.33.1, server: gitlab.localdomain, request: "GET / HTTP/1.1", upstream: "http://unix:/home/git/gitlab/tmp/sockets/gitlab.socket:/", host: "192.168.33.10"

Recursos link
Como fazer o redirecionamento nginx
Como forçar ou redirecionar para SSL no nginx?
nginx ssl redirect
Nginx & Redirecionamento Https
link
Como forçar ou redirecionar para SSL no nginx?

    

Answer 1

Eu identifiquei o problema.

Eu tinha uma entrada em / etc / hosts que estava mal configurada

127.0.0.1 gitlab.localdomain gitlab

Assim que mudei para o seguinte, os redirecionamentos de https começaram a funcionar

192.168.33.10 gitlab.localdomain gitlab

Então, em conclusão, esta é a sintaxe de trabalho.

server {
  listen 80;
  server_name gitlab.localdomain;
  server_tokens off;
  return 301 https://$host$request_uri;


}
server {
  listen 443 ssl default_server;
  server_name gitlab.localdomain;
  server_tokens off;
  root /home/git/gitlab/public;
  ssl                           on;
  ssl_certificate               /etc/ssl/certs/ssl-cert-snakeoil.pem;
  ssl_certificate_key           /etc/ssl/private/ssl-cert-snakeoil.key;
  ssl_protocols                 SSLv3 TLSv1 TLSv1.1 TLSv1.2;
  ssl_ciphers                   AES:HIGH:!ADH:!MDF;
  ssl_prefer_server_ciphers     on;
…

Nota
O redirecionamento só funciona ao chamar o url pelo nome, ele não redireciona se estiver navegando para o ip.

    

Answer 2

2 coisas sobre como garantir redirecionamentos http-para-https

• na sua seção HTTPS, ative Cabeçalho HSTS _ > Isso garantirá que seu navegador envie solicitações futuras somente em HTTPS

  add_header Strict-Transport-Security "max-age=31536000; includeSubDomains";
  

• na sua seção http: você pode return 301 https://$server_name$request_uri; (abordagem mais rápida) ou reescrever (mais lenta)

  server {
    listen 80;
    server_name _;
    server_tokens off;
  
    return 301 https://$host$request_uri;
  

  }