版本:宝塔7.9.0 linux面板Nginx 1.18.0
PHP-7.4
Nginx免费防火墙 6.5
用的cloudflare,开启full模式,宝塔SSL用的是cloudflare的15年证书,没有在面板上开启"强制https".
我的问题是访问 www.domain.co或者www.domain.com/index.php ,会出现重定向次数过多,用chrome的开发者工具发现很多302转向http。
但是我新建一个test.html静态文件,访问www.domain.com/test.html不管是http还是https都能正常转向https,都能正常访问
两天了,尝试了无数次修改配置文件,每次都清除CF的缓存,浏览器的cookie,每次都是同样问题,哪位高人能指点一下。
nginx配置文件如下:
- listen 80;
- listen 443 ssl http2;
- server_name domain.com;
- index index.php index.html index.htm default.php default.htm default.html;
- root /www/wwwroot/www.domain.com;
-
- #SSL-START SSL相关配置,请勿删除或修改下一行带注释的404规则
- #error_page 404/404.html;
- ssl_certificate /www/server/panel/vhost/cert/www.domain.com/fullchain.pem;
- ssl_certificate_key /www/server/panel/vhost/cert/www.domain.com/privkey.pem;
- ssl_protocols TLSv1.1 TLSv1.2 TLSv1.3;
- ssl_ciphers EECDH+CHACHA20:EECDH+CHACHA20-draft:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5;
- ssl_prefer_server_ciphers on;
- ssl_session_cache shared:SSL:10m;
- ssl_session_timeout 10m;
- add_header Strict-Transport-Security "max-age=31536000";
- error_page 497 https://$host$request_uri;
- #SSL-END
-
- #ERROR-PAGE-START 错误页配置,可以注释、删除或修改
- #error_page 404 /404.html;
- #error_page 502 /502.html;
- #ERROR-PAGE-END
-
- #PHP-INFO-START PHP引用配置,可以注释或修改
- include enable-php-74.conf;
- #PHP-INFO-END
-
- #REWRITE-START URL重写规则引用,修改后将导致面板设置的伪静态规则失效
- #这个文件是空的
- include /www/server/panel/vhost/rewrite/www.domain.com.conf;
- #REWRITE-END
-
- #禁止访问的文件或目录
- location ~ ^/(\.user.ini|\.htaccess|\.git|\.svn|\.project|LICENSE|README.md)
- {
- return 404;
- }
-
- #一键申请SSL证书验证目录相关设置
- location ~ \.well-known{
- allow all;
- }
-
- location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
- {
- expires 30d;
- error_log /dev/null;
- access_log /dev/null;
- }
-
- location ~ .*\.(js|css)?$
- {
- expires 12h;
- error_log /dev/null;
- access_log /dev/null;
- }
- access_log /www/wwwlogs/www.domain.com.log;
- error_log /www/wwwlogs/www.domain.com.error.log;
复制代码
|
|