リバースプロキシ経由のHTTPS接続で、環境変数「HTTPS」をonにしたい

Question

###前提・実現したいこと
nginxを利用したリバースプロキシ経由で、HTTPSとHTTPが混合したサイトを実現しようとしています。

リクエストがHTTPSの場合、

• クライアント→リバースプロキシ(nginx)：https
• リバースプロキシ→バックエンド(Apache)：http

で接続させようとしています。

###発生している問題・エラーメッセージ
PHP側では、フレームワーク（CodeIgniter）のコア部分で各種URLを動的に生成しており、$_SERVER['HTTPS']がonならば「https://～」に、空またはoffの場合は「http://～」が吐かれます。
リバースプロキシを使用すると、HTTPSでアクセスした場合にも「http://～」が吐かれてしまいます。
ユーザーの遷移先がHTTPに変わってしまうだけでなく、formのaction先がHTTPSでないため、Mixed Contentで安全でないページとブラウザに評価されてしまいます。

原因は、環境変数「HTTPS」が空になっていることのようです。
リバースプロキシ経由でもこの環境変数をonに設定できれば解決できるのでは・・・と思って試行錯誤しましたが、うまくいきません。

###該当のソースコード
リバースプロキシ側
nginx.confのSSL部分の設定

     server {
        listen       443;
        server_name  subdomain.hogehoge.com;

        ssl                  on;
        ssl_certificate      証明書のパス;
        ssl_certificate_key  秘密鍵のパス;

        location / {
            proxy_pass http://バックエンドのプライベートIP;
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-Proto https;
            proxy_set_header X-Forwarded-Ssl on;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_redirect http:// https://;
        }
    }

バックエンド側
httpd.confのバーチャルホスト設定

<VirtualHost *:80>
    ServerAdmin [e-mail]
    DocumentRoot 公開ディレクトリのパス
    ServerName subdomain.hogehoge.com

    <Directory "公開ディレクトリのパス">
        Options FollowSymLinks
        AllowOverride All
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>

PHP
CodeIgniter Config.php

$base_url = isset($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) !== 'off' ? 'https' : 'http';

###試したこと
上記の通り、nginx.conf内に、「proxy_set_header」でSSLに関連しそうな設定は一通り行いました。
また、PHPのURL生成で「https://～」を生成する条件に`$_SERVER['HTTP_X_FORWARDED_SSL' == on`を加えてみたところ、期待した動作は実現しました。が、フレームワークのコア部分なのでできれば手を加えずに実現したいです。

###補足情報(言語/FW/ツール等のバージョンなど)
PHPのフレームワークはCodeIgniterです。

Answer 1

CodeIgniter 2でも3でも、事前に$config['base_url']をセットしていれば、それに沿ったURLになってくれます（HTTP/HTTPSの判定はbase_urlの初期化時のみで、一度セットすればあとはそれに従って動きます）。

Configファイルをセットする際に、自分で$_SERVER['HTTP_X_FORWARDED_SSL']を判定するなどすれば、キチンと動くと思います。

Comments

[tomoeine]

ありがとうございます！
なるほど、そうですね！これまで、config.phpのbase_urlは空にする運用だったため盲点でした。
application/config/config.phpを以下のようにすることで、期待した通り動作するようになりました。

if (isset($_SERVER['HTTP_HOST']))
{
$config['base_url'] = isset($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) !== 'off' || $_SERVER['HTTP_X_FORWARDED_SSL'] === 'on' ? 'https' : 'http';
$config['base_url'] .= '://'. $_SERVER['HTTP_HOST'];
$config['base_url'] .= str_replace(basename($_SERVER['SCRIPT_NAME']), '', $_SERVER['SCRIPT_NAME']);
}
else
{
$config['base_url'] = '';
}

環境変数「HTTPS」を変える方法があればそちらも知りたいので、引き続き回答を募集させてください。

Answer 2

自己解決したので残します。
nginx側で、httpとsslだった場合に別ポートでプロキシするように設定し、apacheのhttpd.confで、ssl用のポートに来た場合 SetEnv HTTPS onで環境変数をセットするようにしました。