Nginxは適切に再指示ではないときに、ユーザーのタイプのhttps：//

Question

私はカップルのすべてのドメインとバリエーションが現在のプライマリの場所を指していることを確認するための場所で再指示があります。

#redirects www 
server { 
    server_name www.blah.net; 
    return 301 https://blah.org$request_uri; 
} 

server { 
    server_name www.blah.co; 
    return 301 https://blah.org$request_uri; 
} 

#redirects co and net to org 
server { 
    server_name blah.co; 
    return 301 https://blah.org$request_uri; 
} 

server { 
    server_name blah.net; 
    return 301 https://blah.org$request_uri; 
} 

#redirects all traffic to https 
server { 
    listen *:80 default_server; 

    location/{ 
     return 301 https://$host$request_uri; 
    } 
} 

#main server 
server { 
    listen *:443 ssl; 
    ssl on; 

    ssl_certificate /etc/letsencrypt/live/www.blah.org/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/www.blah.org/privkey.pem; 

    root /home/blah/www; 
    index index.html index.htm; 

    server_name blah.org blah.co blah.net; 
} 

問題は、私たちのことですトップのGoogle検索結果にはhttps://blah.coを指すリンクがあり、クリックすると証明書エラーが表示されます。私は問題が何であるか理解しています。リダイレクトを修正する方法がわからないので、httpsまたはhttps://blah.coを含むリンクをクリックするとhttps://blah.orgに解決されます。

Answer 1

私はこれがうまくいくと思います。最初のブロックはhttps://blah.orgではないトラフィックを捕捉し、リダイレクトする必要があります。 2番目のサーバーブロックはblah.orgドメインのみを処理します。

# redirects all non-.org traffic to https 
server { 
    listen *:80 default_server; 
    listen *:443 ssl; 

    ssl_certificate /etc/letsencrypt/live/www.blah.org/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/www.blah.org/privkey.pem; 

    server_name _; 

    location/{ 
     return 301 https://blah.org$request_uri; 
    } 
} 

#main server 
server { 
    listen *:443 ssl; 
    ssl on; 

    ssl_certificate /etc/letsencrypt/live/www.blah.org/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/www.blah.org/privkey.pem; 

    root /home/blah/www; 
    index index.html index.htm; 

    server_name blah.org; 
}