Nginx针对Firefox的WWW转非WWW重定向异常问题求助

我来帮你搞定这个Firefox下的异常问题，咱们先捋清楚问题出在哪：你的HTTPS配置里没有处理www.example.com的请求，当Firefox访问https://www.example.com时，Nginx找不到匹配的server块，就会用默认的server来响应，这时候没有正确配置PHP解析，导致返回的内容MIME类型被识别为octet/stream，触发下载；而连接不稳定也是因为这个不匹配的server块导致的HTTPS证书逻辑异常。

问题分析 #

1. 你的HTTP层已经做了www到非www的重定向，但HTTPS层的server块只绑定了example.com，当用户直接访问HTTPS的www域名时，Nginx无法匹配到正确的server块，导致请求被错误处理。
2. Firefox对HTTPS的兼容性和缓存策略和Chrome/Opera略有不同，所以这个配置问题在Firefox里暴露得更明显。

修正后的完整配置 #

我给你调整后的配置，核心是新增一个处理HTTPS的www域名的server块，专门做重定向，同时确保主HTTPS server块只处理非www请求：

# 处理所有HTTP请求，统一重定向到HTTPS的非www版本
server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;
    return 301 https://example.com$request_uri;
}

# 处理HTTPS的www域名请求，重定向到非www
server {
    listen 443 ssl;
    listen [::]:443 ssl;
    server_name www.example.com;

    # 复用Certbot的SSL配置
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    return 301 https://example.com$request_uri;
}

# 主HTTPS server块，处理非www域名的请求
server {
    listen 443 ssl;
    listen [::]:443 ssl;
    root /var/www/domain/www;
    index index.php;
    server_name example.com;

    # SSL配置（和上面的www server块复用，确保证书匹配）
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.1-fpm.sock;
    }

    location ~ /\.ht {
        deny all;
    }
}

关键调整点 #

• 把HTTP的两个server块合并成一个，同时处理example.com和www.example.com，统一重定向到HTTPS非www，简化配置。
• 新增一个HTTPS的server块专门处理www.example.com，确保HTTPS请求也能正确重定向，避免Nginx用默认server处理。
• 确保所有HTTPS server块都使用正确的SSL证书（你的Certbot证书应该已经包含了www.example.com，如果没有的话，需要重新申请包含两个域名的证书）。

验证步骤 #

1. 保存配置后，执行nginx -t检查配置语法是否正确。
2. 重启Nginx：systemctl restart nginx。
3. 清除Firefox的缓存和Cookie，重新测试http://www.example.com和https://www.example.com，应该都会正确重定向到https://example.com，且MIME类型为text/html。

内容的提问来源于stack exchange，提问作者apincik