Nginx环境下HTTPS域名重定向异常问题求助

我有一个不带www前缀的网站域名，配置HTTPS重定向时遇到问题：HTTP请求可正常重定向（比如http://www.website.com → https://website.com，符合预期），但HTTPS请求无法正确重定向，导致页面重复（比如https://www.website.com无法跳转至https://website.com，仍停留在原地址）。怀疑问题出在Nginx的sites_enabled配置文件中，当前配置代码如下：

server {
        listen 80;
        server_name website.com www.website.com;
        return 301 $scheme://website.com$request_uri;
}

server {
        listen 443 ssl;

        server_name website.com www.website.com;

        ssl_certificate /etc/nginx/ssl/website.crt;
        ssl_certificate_key /etc/nginx/ssl/website.key;     

        location = /favicon.ico { access_log off; log_not_found off; }
        location /static/ {
                root /home/website/django_webApp/webApp;
        }
        
        location /staticfiles/ {
                root /home/website/django_webApp/webApp;
        }
        
        location / {
                include proxy_params;
                proxy_pass http://unix:/run/gunicorn.sock;
        }
}

修复方案 #

问题出在443端口的server块同时匹配了裸域名和www域名，没有对HTTPS协议下的www请求做重定向处理。需要拆分server块，分别处理两种域名的HTTPS请求：

修改后的Nginx配置如下：

server {
    listen 80;
    server_name website.com www.website.com;
    # 统一将所有HTTP请求重定向到HTTPS裸域名
    return 301 https://website.com$request_uri;
}

# 专门处理www域名的HTTPS请求，直接重定向到裸域名
server {
    listen 443 ssl;
    server_name www.website.com;

    ssl_certificate /etc/nginx/ssl/website.crt;
    ssl_certificate_key /etc/nginx/ssl/website.key;

    return 301 https://website.com$request_uri;
}

# 处理裸域名的HTTPS请求，正常代理后端服务
server {
    listen 443 ssl;
    server_name website.com;

    ssl_certificate /etc/nginx/ssl/website.crt;
    ssl_certificate_key /etc/nginx/ssl/website.key;

    location = /favicon.ico { access_log off; log_not_found off; }
    location /static/ {
        root /home/website/django_webApp/webApp;
    }
    
    location /staticfiles/ {
        root /home/website/django_webApp/webApp;
    }
    
    location / {
        include proxy_params;
        proxy_pass http://unix:/run/gunicorn.sock;
    }
}

修改说明 #

• 保留80端口的重定向规则，确保所有HTTP请求都转到HTTPS裸域名
• 新增一个443端口的server块，仅匹配www.website.com，收到请求直接返回301重定向到裸域名
• 原443端口的server块只保留website.com作为匹配域名，负责处理正常的业务请求

生效步骤 #

1. 执行nginx -t检查配置文件语法是否正确
2. 如果检查通过，执行systemctl reload nginx重新加载Nginx配置，使修改生效

内容的提问来源于stack exchange，提问作者Charlie