nginx 对于 https 重定向的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

请不要在回答技术问题时复制粘贴 AI 生成的内容

这是一个创建于 3004 天前的主题，其中的信息可能已经有所发展或是发生改变。

我现在的博客域名是 blog.diamondyuan.com 。然后证书是单域名的 blog.diamondyuan.com.
然后我把*.diamondyuan.com 都解析到了同一个主机。
```
server {
listen 443 ssl;
server_name *.diamondyuan.com;
rewrite ^ https://blog.diamondyuan.com$request_uri? permanent;
}

```

域名

rewrite

Nginx

SSL

15 条回复 2017-08-15 09:05:56 +08:00

yuanfnadi

2017-08-14 13:35:56 +08:00

nginx 的配置如上。
现在用 chrome 访问会先报警一次，说是证书不对。然后点击继续访问才能成功跳转。

yuanfnadi

2017-08-14 13:37:02 +08:00

此服务器无法证明它是 uuu.diamondyuan.com ；其安全证书来自 blog.diamondyuan.com 。出现此问题的原因可能是配置有误或您的连接被拦截了。继续前往 uuu.diamondyuan.com （不安全）
点击继续后能成功跳转到 diamondyuan.com.
请问除了申请*.diamondyuan.com 的证书以外，还有什么好方法吗。

wizardoz

2017-08-14 13:38:31 +08:00

http 跳转到 https，要不然应该没有办法。

yuanfnadi

2017-08-14 13:40:57 +08:00

@wizardoz 我 http 已经全部跳转到 https 了。
server {
listen 80;
server_name *.diamondyuan.com;
return 301 https://$host$request_uri;
}

只是 xxx 跳转到 blog 会先遇到 chrome 的一次警告。
虽然一般没人会输入 xxx

xolor

2017-08-14 13:41:28 +08:00

给 uuu.diamondyuan.com 申请一个证书呀。

yuanfnadi

2017-08-14 13:44:08 +08:00

@xolor 纠结了一下，给 www 申请了一个。其他的警告就警告吧。

wizardoz

2017-08-14 13:46:05 +08:00

@yuanfnadi 我的意思是 http://*.diamondyuan.com 直接跳转到 https://blog.diamondyuan.com 啊。如果要先到 https://uuu.diamondyuan.com 这时候就算服务端返回 302,浏览器也觉得这个返回不安全啊。我觉得如果这个问题被你绕过去了，那就是浏览器的一个大 BUG