nginxでhttpへのアクセスをhttpsへと自動リダイレクトしたい

Question

現在nginxにてWebサーバーを構築しているところです。

httpでのアクセスおよびLet's EncryptのSSL証明書によるhttpsアクセスができるところまで構築できました。
そこでhttpへのアクセスも全てhttps側へリダイレクトしようとしているのですが、設定ファイルに

server {
        listen 80;
        listen [::]:80;
        return 301 https://$host$request_uri;
〜以下略〜

        listen 80;
        listen [::]:80;
        if ($http_x_forwarded_proto != https) {
            rewrite ^(.*)$ https://hoge.hogehoge.hoge$1 permanent;
        }
〜以下略〜

のリダイレクト設定どちらとも無限ループに入ってしまい、Firefoxでは

ページの自動転送設定が正しくありません

となってしまい、http、httpsともにアクセスできなくなってしまいます。
コメントアウトした上でnginxを再起動すると元通りアクセスできるため、この追記部分が問題だと判断しています。

どなたか解決策をご教授いただけないでしょうか？
よろしくお願いいたします。

Answer 1

443で受けてる側の設定が間違ってるんだと思いますよ。以下略とされているどこかがおかしいんでしょうね。

Comments

[Nikkoh_ban]

回答いただきありがとうございます。

"/etc/nginx/sites-available/default"はこのように記述しています。
どこかおかしなところはあるのでしょうか。

server {
listen 80;
listen [::]:80;

listen 443 ssl;
listen [::]:443 ssl;

ssl_prefer_server_ciphers on;
ssl_ciphers 'ECDH !aNULL !eNULL !SSLv2 !SSLv3';
ssl_certificate /etc/letsencrypt/live/hoge.hogehoge.hoge/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/hoge.hogehoge.hoge/privkey.pem;

server_name hoge.hogehoge.hoge;

root /var/www/html;

index index.html index.htm index.php;

location / {
# First attempt to serve request as file, then
# as directory, then fall back to displaying a 404.
# try_files $uri $uri/ =404;
try_files $uri $uri/ /index.php?$args;
}

location ~ .php$ {
try_files $uri =404;
fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}

location /phpmyadmin {
root /usr/share;
index index.php;

location ~ ^/phpmyadmin.+.php$ {
fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
}

[hentaiman]

ssl onディレクティブ（っていうのか？）がどこにも書いてないのでhttpとして扱われてるんじゃないですか？onにしたら80も443も多分httpsとして扱われると思うけど
しかしhttpとhttpsを同じserverディレクティブ（？）に書いてるの？そんな書き方考えたことも無かったな。nginxインストールした時にdefaultとsslでconf分かれてたと思うので、その辺の作法は真似してserver分けた方が良いんじゃないですか？

[Nikkoh_ban]

ご指摘ありがとうございます。
今一度調べながら定義を見直してみますので、次の回答までしばしお時間をください。
よろしくお願いします。

[Nikkoh_ban]

ご指摘いただいたとおり、httpとhttpsを同じディレクティブで書いていたのが悪かったようです。

別のディレクティブで書き直したところ、質問させていただいた2つの書き換え方法ともに期待したとおりリダイレクトできました。

どうもありがとうございました。

Answer 2

解決できたので記述します。

ひとつのserverディレクティブにhttpとhttps2つの指定を行っていたためリダイレクトができなかったようです。
serverディレクティブを2つに分けたところ、2つの場合ともにリダイレクトできました。
回答いただいた方々には本当に感謝しております。
ありがとうございました。

server {
    listen 80;
    listen [::]:80;

    return 301 https://$host$request_uri;

    server_name hoge.hogehoge.hoge;

    root /var/www/html;

    index index.html index.htm index.php;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ .php$ {
        try_files $uri =404;
        fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location /phpmyadmin {
        root /usr/share;
        index index.php;
 
        location ~ ^/phpmyadmin.+.php$ {
            fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
        }
    }
}
server {
    listen 443 ssl;
    server_name hoge.hogehoge.hoge;

    ssl on;
    ssl_certificate  /etc/letsencrypt/live/hoge.hogehoge.hoge/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/hoge.hogehoge.hoge/privkey.pem;
〜以下略〜

server {
    listen 80;
    listen [::]:80;

    if ($http_x_forwarded_proto != https) {
            rewrite ^(.*)$ https://hoge.hogehoge.hoge$1 permanent;
    }

    server_name hoge.hogehoge.hoge;

    root /var/www/html;

    index index.html index.htm index.php;

    location / {
        try_files $uri $uri/ /index.php?$args;
    }

    location ~ .php$ {
        try_files $uri =404;
        fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

    location /phpmyadmin {
        root /usr/share;
        index index.php;
 
        location ~ ^/phpmyadmin.+.php$ {
            fastcgi_pass unix:/var/run/php/php7.2-fpm.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
        }
    }
}
server {
    listen 443 ssl;
    server_name hoge.hogehoge.hoge;

    ssl on;
    ssl_certificate  /etc/letsencrypt/live/hoge.hogehoge.hoge/fullchain.pem;
    ssl_certificate_key  /etc/letsencrypt/live/hoge.hogehoge.hoge/privkey.pem;

〜以下略〜

Answer 3

$http_x_forwarded_proto != https で判定されておりますが
rewrite後も、$http_x_forwarded_proto が http のままになっており
ループしてしまっていると予想します。
（同じ理由でループさせた経験があります。当方の環境ではLBで値を入れ忘れたことが原因でした）

Comments

[Nikkoh_ban]

ご指摘ありがとうございます。
編集後、nginx再起動およびブラウザの履歴等削除して確認を行ったのですが、今度はBad requestとなってしまいました。

調べながら定義を見直してみますので、次の回答までしばしお時間をください。

よろしくお願いします。