เปลี่ยนเส้นทางการวนซ้ำโดยใช้ ssl ยืดหยุ่นของ cloudflare

ฉันกำลังพยายามติดตั้ง SSL แบบยืดหยุ่นที่ CloudFlare จัดเตรียมให้กับเว็บไซต์ของฉัน

นี่คือการกำหนดค่า nginx ของฉัน:

# PHP-FPM upstream; change it accordingly to your local config!
upstream php-fpm {
    server 127.0.0.1:9000;
}

server {
    listen         80;
    server_name    example.com www.example.com;
    return         301 https://$server_name$request_uri;
}

server {
    ## Listen ports
    listen 443;

    # use _ if you want to accept everything, or replace _ with domain
    server_name example.com www.example.com;

    location / {
      #proxy_set_header        X-Forwarded-Proto $scheme;
      proxy_set_header X_FORWARDED_PROTO https;
      proxy_set_header  X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header  Host $http_host;
      proxy_set_header  X-Url-Scheme $scheme;
      proxy_redirect    off;
      proxy_max_temp_file_size 0;
    }

(...rest of config...)

อย่างไรก็ตามเมื่อฉันพยายามเชื่อมต่อกับเว็บไซต์ (Wordpress) ฉันจะได้รับการวนรอบการเปลี่ยนเส้นทาง (chrome: ERR_TOO_MANY_REDIRECTS) ฉันจะกำหนดค่า nginx เพื่อป้องกันได้อย่างไร

Cloudflare ของ SSL ที่มีความยืดหยุ่นหมายถึงการเชื่อมต่อระหว่าง CloudFlare และเซิร์ฟเวอร์ของคุณอยู่เสมอมากกว่า http:

รับสิ่งนี้ - บล็อกเซิร์ฟเวอร์เดียวในคำถามของความเกี่ยวข้องคืออันนี้:

server {
   listen         80;
   server_name    example.com www.example.com;
   return         301 https://$server_name$request_uri;
}

มันควรจะชัดเจนว่าทำไมผลลัพธ์ในการวนรอบการเปลี่ยนเส้นทางมี 2 โซลูชันเพื่อบังคับให้เชื่อมต่อ https โดยใช้โซลูชัน ssl ที่ยืดหยุ่นของพวกเขา

ใช้กฎหน้าของ Cloudflare

หากการเข้าถึงเซิร์ฟเวอร์นั้นผ่าน cloudflare โดยเฉพาะคุณสามารถใช้กฎหน้าของ cloudflare เพื่อแก้ไขการตอบกลับสำหรับโดเมนโดเมนย่อยหรือรูปแบบ URL ใด ๆ :

หนึ่งในตัวเลือกคือบังคับให้ https:

ทดสอบ $http_x_forwarded_proto

มีบางครั้งที่คุณอาจต้องการหลีกเลี่ยงการใช้กฎของหน้าเว็บ (ควรเป็นของหายากหรือการนำส่งเท่านั้น) สำหรับสถานการณ์เหล่านี้เป็นไปได้ที่จะทดสอบโปรโตคอลที่ส่งต่อและเปลี่ยนเส้นทางตาม:

server {
   listen         80;
   server_name    example.com www.example.com;

   if ($http_x_forwarded_proto = "http") {
     return 301 https://$server_name$request_uri;
   }

   ... directives to generate a response
}

วิธีนี้สามารถแก้ไขปัญหาได้หากคุณมีใบรับรอง SSL ที่ถูกต้อง [Crypto] กล่องและเลือกFull (strict)ดังภาพ

ไม่จำเป็นต้องอัพเดทไฟล์กำหนดค่าเว็บเซิร์ฟเวอร์สำหรับ Nginx

คำตอบของ AD7six นั้นดีมากแม้ว่ามันจะมีวิธีแก้ปัญหาที่ง่ายกว่าซึ่งไม่จำเป็นต้องมีกฎของหน้า ฉันไม่แน่ใจว่านี่เป็นส่วนเพิ่มเติมใหม่ตั้งแต่คำตอบก่อนหน้า แต่แน่นอนควรมีการบันทึกไว้ในคำถามนี้โดยเฉพาะอย่างยิ่งเนื่องจากคุณจะได้รับ 3 หน้าฟรีกฎกับ Cloudflare ในขณะที่เขียน

เมื่อคุณเปิด SSL ยืดหยุ่นสำหรับโดเมนที่กำหนดคุณสามารถเลื่อนลงบนCryptoแท็บและเปิดใช้งานAlways use HTTPSตัวเลือก ตัวเลือกนี้จะแก้ปัญหาการวนรอบการเปลี่ยนเส้นทางได้อย่างราบรื่น (อธิบายอย่างละเอียดในคำตอบของ AD7six )

ตัวเลือกนี้ได้รับการยืนยันการทำงานกับ nginx; นอกจากนี้ไม่ควรมีการตั้งค่าเซิร์ฟเวอร์ใด ๆ ที่ตัวเลือกนี้ใช้งานไม่ได้โดยที่ SSL แบบยืดหยุ่นนั้นเปิดใช้งานแล้วและทำงานได้โดยไม่มีปัญหา