Nginxでプロキシとしてリダイレクトするwwwとwwwとhttpとを正しく処理する方法

Question

私は単一のドメインのためにこれらのルールを実装しようとしていると私はそれをオンラインで行うための適切な方法を見つけるように見えることはできません。

• ユーザーがHTTPをヒットした場合、場合https://www.domain.com
• にリダイレクトユーザーがポートで特定のIPにhttps://www.domain.comハンドルプロキシをヒットした場合、ユーザーは

はこれまでのところ、これは私が持っているものであるWWW

にリダイレクトする、非WWWを打つ：

server { 
     listen 80; 
     server_name domain.io www.domain.io; 
     return 301 https://www.domain.io$request_uri; 
} 


server { 
     listen 443 ssl; 
     server_name www.domain.io; 

     ssl_certificate /etc/letsencrypt/live/domain.io/fullchain.pem; 
     ssl_certificate_key /etc/letsencrypt/live/domain.io/privkey.pem; 

     #MORE SSL BLOCKS 


     #remnants, should I remove this? 
     root /var/www/html; 
     index index.html index.htm index.nginx-debian.html; 
     server_name _; 

     location/{ 
       proxy_pass http://IP_ADDR:3000; 
       proxy_http_version 1.1; 
       proxy_set_header Upgrade $http_upgrade; 
       proxy_set_header Connection 'upgrade'; 
       proxy_set_header Host $host; 
       proxy_cache_bypass $http_upgrade; 
     } 

} 

これを2つのサーバーブロックに追加しようとしました。

server { 
     listen 443; 
     server_name domain.io; 
     return 301 https://www.domain.io$request_uri; 
} 

これはwww以外でSSLを破棄します。

最初のブロックが動作しますが、それは私が考えた限りです。プロトコルを指定しないとhttpsにリダイレクトされますが、www以外のものはwww以外のものにリダイレクトされます。

ネットワーキングは私の専門ではありませんので、間違った用語を教えてください。

Answer 1

解決策が必要な人には、リチャード・スミスがコメントに提案したことを行うことで問題を解決しました。自分のサイトでLet's Encryptキーを使用したので、www以外のブロックのlisten 443のssl証明書ラインを複製するだけで済みます。

server { 
     listen 80; 
     server_name domain.io www.domain.io; 

     return 301 https://www.domain.io$request_uri; 
} 

server { 
     listen 443; 
     server_name domain.io; 

     ssl_certificate /etc/letsencrypt/live/domain.io/fullchain.pem; 
     ssl_certificate_key /etc/letsencrypt/live/domain.io/privkey.pem; 

     #SSL_BLOCK 

     return 301 https://www.domain.io$request_uri; 
} 

server { 
     listen 443 ssl; 
     server_name www.domain.io; 

     ssl_certificate /etc/letsencrypt/live/domain.io/fullchain.pem; 
     ssl_certificate_key /etc/letsencrypt/live/domain.io/privkey.pem; 

     #SSL_BLOCK 


     root /var/www/html; 

     index index.html index.htm index.nginx-debian.html; 

     server_name _; 

     location/{ 
       proxy_pass http://IP_ADDR:PORT; 
       proxy_http_version 1.1; 
       proxy_set_header Upgrade $http_upgrade; 
       proxy_set_header Connection 'upgrade'; 
       proxy_set_header Host $host; 
       proxy_cache_bypass $http_upgrade; 
     } 

}