web-dev-qa-db-ja.com

Varnish4.1を使用してHTTPをHTTPSにリダイレクトする

Www HTTPから非www HTTPSへのリダイレクトをVarnish 4.1、Nginx、PHP7.0.15で設定しようとしていますが、うまくいきません。問題についてのあなたの洞察を本当に感謝します：

目的：リダイレクトするhttp://example.com to https://example.com

Nginx conf：

server {
   listen  443 ssl http2;
   listen  [::]:443 ssl http2;
   server_name example.com;
   port_in_redirect off;

   ssl on;
   include snippets/ssl-example.com.conf;
   include snippets/ssl-params.conf;

   location / {
     proxy_pass http://127.0.0.1:80; 
     proxy_set_header Host $http_Host;
     proxy_set_header X-Forwarded-Host $http_Host;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header X-Forwarded-Proto https;
     proxy_set_header HTTPS "on";
   }
}


server {
  listen 8080;
  listen [::]:8080;
  server_name  example.com;
  root /var/www/html/example.com;
  index index.php;
  port_in_redirect off;

  location / {
        try_files $uri $uri/ /index.php?$args;
  }

  location ~ \.php$ {
       try_files $uri =404;
       fastcgi_split_path_info ^(.+\.php)(/.+)$;
       include fastcgi_params;
       fastcgi_index index.php;
       fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
       fastcgi_param HTTPS on;
       fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
   }
}

server {
  listen  8080;
  listen  [::]:8080;
  server_name  www.example.com;
  return  301 https://example.com$request_uri;
}

そして、私が使用するVarnish VCLセクション：

sub vcl_recv {
    if ( (req.http.Host ~ "^(?i)www.example.com" || req.http.Host ~ "^(?i)example.com") && req.http.X-Forwarded-Proto !~ "(?i)https") {
       return (synth(750, ""));
    }
}

sub vcl_synth {
    if (resp.status == 750) {
        set resp.status = 301;
        set resp.http.Location = "https://example.com" + req.url;
        return(deliver);
    }

}

ただし、それは機能しません。 http://example.com doesn't redirect to https://example.com

誰かが問題を指摘できますか？

ありがとうございました！

nginxphp-fpmvarnishphp7
2
greentealeaf

以下は機能します：

sub vcl_recv {
    if (client.ip != "127.0.0.1" && req.http.Host ~ "example.com") {
       set req.http.x-redir = "https://example.com" + req.url;
       return(synth(850, ""));
    }
}

sub vcl_synth {
    if (resp.status == 850) {
       set resp.http.Location = req.http.x-redir;
       set resp.status = 301;
       return (deliver);
    }
}

また、デフォルトサービスに変更を適用したことを確認してください。公式マニュアルによると、新しいファイルを作成するのが最善です： ワニスポート80にワニスを置く

/etc/systemd/system/varnish.service.d/customexec.conf：

[サービス] ExecStart = ExecStart =/usr/sbin/varnishd -a：80 -T localhost：6082 -f /etc/varnish/default.vcl -S/etc/varnish/secret -s malloc、256m

2
greentealeaf