J'ai plusieurs serveurs fonctionnant sur la même machine, certains avec http uniquement, d'autres avec http et https. Plusieurs blocs de serveurs sont définis dans des fichiers séparés qui sont inclus dans le fichier de configuration principal.
J'ai mis en place un serveur "par défaut" pour http qui servira une "page de maintenance" générique aux requêtes qui ne correspondent à aucun des autres noms de serveur dans les autres fichiers de configuration. Le serveur http par défaut fonctionne comme prévu, il utilise le nom de serveur "_" et apparaît en premier dans la liste des inclusions (car j'ai observé qu'en cas de doublons de noms de serveur entre serveurs, celui qui apparaît en premier est utilisé). Cela fonctionne parfaitement.
Je m'attendrais à un blocage identique du serveur (en remplaçant simplement "listen 80 default_server" par "listen 443 default_server" et aussi au lieu de servir la page "return 444") mais ce n'est pas le cas. Au lieu de cela, il semble que le nouveau serveur https par défaut récupère toutes les connexions https entrantes et les fait échouer, bien que les autres blocs de serveurs aient des noms de serveurs plus appropriés pour les requêtes entrantes. En supprimant le nouveau serveur https par défaut, le comportement semi-correct sera rétabli : les sites web avec https se chargeront tous correctement ; mais les sites web sans https seront tous dirigés vers le premier serveur https dans les fichiers include (qui, selon la documentation, si aucun "default_server" n'apparaît, alors le premier bloc serveur à apparaître sera "default").
Ma question est donc la suivante : quelle est la manière correcte de définir un "serveur par défaut" dans nginx pour les connexions ssl ? Comment se fait-il que lorsque je définis explicitement un "serveur par défaut", il devient gourmand et s'empare de toutes les connexions alors que lorsque je laisse implicitement nginx décider du "serveur par défaut", il fonctionne comme je m'y attendais (avec le serveur incorrect défini comme serveur par défaut et les autres serveurs réels se comportant correctement) ?
Voici mes "serveurs par défaut". Http fonctionne sans casser les autres serveurs. Https casse les autres serveurs et consomme tout.
server {
listen 443 ssl default_server;
server_name _;
access_log /var/log/nginx/maintenance.access.log;
error_log /var/log/nginx/maintenance.error.log error;
return 444;
}
server {
listen *:80 default_server;
server_name _;
charset utf-8;
access_log /var/log/nginx/maintenance.access.log;
error_log /var/log/nginx/maintenance.error.log error;
root /home/path/to/templates;
location / {
return 503;
}
error_page 503 @maintenance;
location @maintenance {
rewrite ^(.*)$ /maintenance.html break;
}
}L'un d'entre vous voit-il ce qui pourrait clocher ici ?
