質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

CodeIgniter

CodeIgniterは、PHP向けオープンソースのWebアプリケーションフレームワークです。CodeIgniterは覚える構文が少なく、自由度も高いため、PHPを理解していれば構築が簡単です。

Q&A

解決済

2回答

7233閲覧

リバースプロキシ経由のHTTPS接続で、環境変数「HTTPS」をonにしたい

tomoeine

総合スコア127

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

nginx

nginixは軽量で高性能なwebサーバーの1つです。BSD-likeライセンスのもとリリースされており、あわせてHTTPサーバ、リバースプロキシ、メールプロキシの機能も備えています。MacOSX、Windows、Linux、上で動作します。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

CodeIgniter

CodeIgniterは、PHP向けオープンソースのWebアプリケーションフレームワークです。CodeIgniterは覚える構文が少なく、自由度も高いため、PHPを理解していれば構築が簡単です。

0グッド

0クリップ

投稿2016/08/30 03:49

編集2016/08/30 04:53

###前提・実現したいこと
nginxを利用したリバースプロキシ経由で、HTTPSとHTTPが混合したサイトを実現しようとしています。

リクエストがHTTPSの場合、

  • クライアント→リバースプロキシ(nginx):https
  • リバースプロキシ→バックエンド(Apache):http

で接続させようとしています。

###発生している問題・エラーメッセージ
PHP側では、フレームワーク(CodeIgniter)のコア部分で各種URLを動的に生成しており、$_SERVER['HTTPS']がonならば「https://~」に、空またはoffの場合は「http://~」が吐かれます。
リバースプロキシを使用すると、HTTPSでアクセスした場合にも「http://~」が吐かれてしまいます。
ユーザーの遷移先がHTTPに変わってしまうだけでなく、formのaction先がHTTPSでないため、Mixed Contentで安全でないページとブラウザに評価されてしまいます。

原因は、環境変数「HTTPS」が空になっていることのようです。
リバースプロキシ経由でもこの環境変数をonに設定できれば解決できるのでは・・・と思って試行錯誤しましたが、うまくいきません。

###該当のソースコード
リバースプロキシ側
nginx.confのSSL部分の設定

conf

1 server { 2 listen 443; 3 server_name subdomain.hogehoge.com; 4 5 ssl on; 6 ssl_certificate 証明書のパス; 7 ssl_certificate_key 秘密鍵のパス; 8 9 location / { 10 proxy_pass http://バックエンドのプライベートIP; 11 proxy_set_header Host $host; 12 proxy_set_header X-Real-IP $remote_addr; 13 proxy_set_header X-Forwarded-Proto https; 14 proxy_set_header X-Forwarded-Ssl on; 15 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 16 proxy_redirect http:// https://; 17 } 18 }

バックエンド側
httpd.confのバーチャルホスト設定

conf

1<VirtualHost *:80> 2 ServerAdmin admin@hogehoge.com 3 DocumentRoot 公開ディレクトリのパス 4 ServerName subdomain.hogehoge.com 5 6 <Directory "公開ディレクトリのパス"> 7 Options FollowSymLinks 8 AllowOverride All 9 Order allow,deny 10 Allow from all 11 </Directory> 12</VirtualHost>

PHP
CodeIgniter Config.php

php

1$base_url = isset($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) !== 'off' ? 'https' : 'http';

###試したこと
上記の通り、nginx.conf内に、「proxy_set_header」でSSLに関連しそうな設定は一通り行いました。
また、PHPのURL生成で「https://~」を生成する条件に`$_SERVER['HTTP_X_FORWARDED_SSL' == on`を加えてみたところ、期待した動作は実現しました。が、フレームワークのコア部分なのでできれば手を加えずに実現したいです。

###補足情報(言語/FW/ツール等のバージョンなど)
PHPのフレームワークはCodeIgniterです。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

ベストアンサー

CodeIgniter 2でも3でも、事前に$config['base_url']をセットしていれば、それに沿ったURLになってくれます(HTTP/HTTPSの判定はbase_urlの初期化時のみで、一度セットすればあとはそれに従って動きます)。

Configファイルをセットする際に、自分で$_SERVER['HTTP_X_FORWARDED_SSL']を判定するなどすれば、キチンと動くと思います。

投稿2016/08/30 04:15

maisumakun

総合スコア145121

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

tomoeine

2016/08/30 04:55 編集

ありがとうございます! なるほど、そうですね!これまで、config.phpのbase_urlは空にする運用だったため盲点でした。 application/config/config.phpを以下のようにすることで、期待した通り動作するようになりました。 if (isset($_SERVER['HTTP_HOST'])) { $config['base_url'] = isset($_SERVER['HTTPS']) && strtolower($_SERVER['HTTPS']) !== 'off' || $_SERVER['HTTP_X_FORWARDED_SSL'] === 'on' ? 'https' : 'http'; $config['base_url'] .= '://'. $_SERVER['HTTP_HOST']; $config['base_url'] .= str_replace(basename($_SERVER['SCRIPT_NAME']), '', $_SERVER['SCRIPT_NAME']); } else { $config['base_url'] = ''; } 環境変数「HTTPS」を変える方法があればそちらも知りたいので、引き続き回答を募集させてください。
guest

0

自己解決したので残します。
nginx側で、httpとsslだった場合に別ポートでプロキシするように設定し、apacheのhttpd.confで、ssl用のポートに来た場合 SetEnv HTTPS onで環境変数をセットするようにしました。

投稿2016/09/30 08:27

tomoeine

総合スコア127

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問