Dotaz: Nginx virtual hosts ssl

[HrabalVojta]

Dobrý den, chtěl bych vyřešit problém s redirectem, který navíc zlobí v IE. Konfigurace:

server {
    listen 443 default_server;
    server_name www.xxx.cz;

server {
    listen 443;
    server_name mail.xxx.cz;

Když najedu na web xxx.cz aby se přepsal na https://www.xxx.cz
Když najedu na web www.xxx.cz aby se přepsal na https://www.xxx.cz
Když najedu na web mail.xxx.cz aby se přepsal na https://mail.xxx.cz

Nějaké redirecty jsem zkoušel, ale nefungovalo to jak bylo potřeba. A v IEčku to dělá ještě větší psí kusy. Když najedu na http://xxx.cz/ tak mi najede mail.xxx.cz.

---

---

Odpovědi

[vdusek]

DD,

je potreba nakonfigurovat i http servery kam pridat redirect na ssl verzi napr takto:

server   {
   listen 80;
   server_name www.xxx.cz xxx.cz;
   rewrite  ^/(.*)$  https://xxx.com/$1 permanent;
}

Pokud chcete pouzit ssl, tak za listen musi byt ssl;

server {
  listen 443 ssl;
}

Pokud nemate vic IP adres, je potreba pro ssl mit podporu pro SNI:

$ nginx -V
...
TLS SNI support enabled

[HrabalVojta]

S rewrite jsem dělal pokusy.

server   {
   listen 80;
   server_name www.xxx.cz xxx.cz;
   rewrite  ^/(.*)$  https://xxx.com/$1 permanent;
}

FireFox mi dělá to, že přesměruje z

http://xxx.cz na https://xxx.cz
http://www.xxx.cz na https://www.xxx.cz

Chtěl bych to na jednotné s www.

Ale IE 11 vždycky použije

http://xxx.cz/ na http://mail.xxx.cz/

[HrabalVojta]

Oprava

http://xxx.cz/ na https://mail.xxx.cz/

[Filip Jirsák]

Používáte alespoň MSIE 7 na Windows Vista nebo novějších? Nebo máte pro každý web samostatnou IP adresu? Protože starší MSIE, nebo jakýkoli MSIE na Windows XP, nepodporuje SNI, takže při přístupu přes HTTPS server nezná požadované jméno webu, jenom IP adresu.

[HrabalVojta]

Windows 7, IE 11