réécriture de http en https avec ngnix derrière un équilibreur de charge

En utilisant les variables de serveur intégrées de nginx $request_uri y $server_name vous pouvez le faire sans utiliser d'expressions régulières du tout. Ajoutez les éléments suivants au fichier location et vous avez terminé :

if ($http_x_forwarded_proto = "http") {
    return 301 https://$server_name$request_uri;
}

Cela suppose que votre répartiteur de charge envoie le fichier $http_x_forwarded_proto avec la demande à votre (vos) instance(s) dorsale(s). Les autres en-têtes courants sont $http_x_forwarded_scheme et aussi juste $scheme .

Plus d'informations peuvent être trouvées dans le document nginx Pièges et erreurs courantes documentation : https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/#taxing-rewrites

L'équilibreur de charge vous parle toujours par http. Ce qui se passe, c'est que

1. Le navigateur envoie une requête au port 80 de l'équilibreur de charge.
2. L'équilibreur de charge envoie une requête au port 80 de votre serveur Web.
3. Votre serveur web envoie une redirection à l'utilisateur.
4. L'utilisateur effectue une requête sur le port 443 de l'équilibreur de charge.

Les étapes 2 à 4 se répètent jusqu'à ce que le navigateur détecte la boucle de redirection et abandonne.

EDIT : Pour résoudre ce problème, n'effectuez la réécriture que lorsque l'en-tête X-Forwarded-Proto est défini sur http. Cet en-tête est la façon dont l'équilibreur de charge de Rackspace indique à votre serveur Web le protocole par lequel il a reçu la demande.