Nginx 不会将非 www 重定向到 www

Question 1

这可能是因为您只在 HTTP 上重定向，而不是在 HTTPS 上重定向。您应该将 HTTPS 添加到重定向虚拟主机，并只保留其example.com名称。

此外，你所做的与现在人们实际所做的正好相反——常见的做法是埋葬遗产万维网旧时代的前缀，只使用简单的域名，没有万维网。

Answer

这可能是因为您只在 HTTP 上重定向，而不是在 HTTPS 上重定向。您应该将 HTTPS 添加到重定向虚拟主机，并只保留其example.com名称。

此外，你所做的与现在人们实际所做的正好相反——常见的做法是埋葬遗产万维网旧时代的前缀，只使用简单的域名，没有万维网。

Question 2

这里的关键是您需要处理四个 URL - www 和非 www 域的 http 和 https 版本。您的问题是您正在将 www 和非 www 域的 http 版本转发到https://www域，但您的主服务器块正在监听这两个https://example.com和https://www.example.com

您需要做的就是创建一个单独的服务器块来转发https://example.com到https://www.example.com服务器。您需要将 https 设置包含在内。

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  include snippets/ssl-example.com.conf;
  include snippets/ssl-params.conf;

  server_name example.com;
  return 301 https://www.example.com$request_uri;
}

server {
  listen 443 ssl http2;
  listen [::]:443 ssl http2;
  include snippets/ssl-example.com.conf;
  include snippets/ssl-params.conf;

  server_name  www.example.com;

  # Main server block for main server continues
}

标准示例

我有教程带有可下载的配置文件。下面是一个标准示例。

如果这对您不起作用，请使用 -k 选项卷曲每个变体（http 和 https、www 和非 www）以显示标题，并编辑您的问题以包含它们。

# Main server
server {
  server_name www.example.com;
  listen 443 ssl http2;
  # etc, add all locations, call PHP or servers, etc
}


# Forward http requests to https www server
server {
  listen       80;
  server_name  example.com www.example.com;
  return       301 https://www.example.com$request_uri;
}

# Forward https non-www requests to the https www server
# Requires https setup for this server
server {
  listen 443 ssl http2;
  server_name example.com;

  ssl_certificate /var/lib/acme/certs/***CERT_DIRECTORY/fullchain;
  ssl_certificate_key /var/lib/acme/certs/***CERT_DIRECTORY/privkey;

  # Set up preferred protocols and ciphers. TLS1.2 is required for HTTP/2
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
  ssl_prefer_server_ciphers on;
  ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DH+3DES:!ADH:!AECDH:!MD5;

  return 301 https://www.example.com$request_uri;
}

解决问题 诊断问题的最佳方法是：

在每个域变体上使用“curl -k”（显示标头），并结合访问日志。返回的 http 状态代码会告诉您发生了什么。200 是页面，301 是永久重定向，302 是临时重定向
确保 Nginx 具有 headers_more 模块，您可以通过以下方式执行此操作从源代码构建 Nginx，这很容易。这允许您将 https 标头添加到响应中。这是一个很棒的诊断工具。您可以使用这样的语句来确定正在执行哪些块

添加标题 Z_DEBUG “位置名称或消息”；

Answer