HTTPS берет другой сайт (v2)

[darkleech]

Добрый день!
К сожалению, тема закрыта, придется создавать дубли, а удобней всю необходимую информацию для решения проблем в одной теме коллекционировать.
Как решить эту же проблему на Nginx+PHP-FPM?
Вот этот конфиг настроил под свой сервер, но он не работает у меня, может с Nginx+PHP-FPM нужно какое-то другое решение?

Code: Select all

#/etc/nginx/conf.d/your-ip.conf
server {
    listen       your-ip:80 default;
    server_name  _;
        access_log /dev/null;
        error_log /dev/null;
        return 444;
}

server {
    listen      your-ip:443;
    server_name _;
    ssl         on;
    ssl_certificate      /home/admin/conf/web/ssl.your-domain.ru.pem;
    ssl_certificate_key  /home/admin/conf/web/ssl.your-domain.ru.key;
        access_log /dev/null;
        error_log /dev/null;
  return 444;
}

[skurudo]

Можно ссылки в личку или здесь, чтобы посмотреть, как это у вас выглядит?

[darkleech]

Можно ссылки в личку или здесь, чтобы посмотреть, как это у вас выглядит?

Спасибо, ситуация вот такая, я уже о ней писал в другой теме, но там на сервере apache2 уcтановлен, там все работает как надо по ману для apache2, а на этом сервере установлен nginx + php5-fpm и не работает что-то.

На серваке всего два сайта, на первом сайте включен https:
https://site1.ru

Второй сайт работает по http:
http://site2.ru

Вот по этой ссылке если перейти, открыть второй сайт по https
https://site2.ru

то откроется содержимое сайта https://site1.ru

и все это добро индексируется поисковиками, сайт понижается в выдаче, т.к. это дубль сайта на другом домене получается.


Что я сделал:
1) Установил для дефолтного домена server.site.ru под юзером admin ssl
https://monosnap.com/file/jOTZxumctEn5Q ... RLTmwF.png

2) Далее поменял порядок конфигов, как в той теме указано

Code: Select all

include /home/admin/conf/web/httpd.conf
Include /home/user/conf/web/httpd.conf
Include /home/admin/conf/web/shttpd.conf <-----
Include /home/user/conf/web/shttpd.conf

3) Далее в этой папке создал файл с данными сервера

Code: Select all

#/etc/nginx/conf.d/194.194.194.1.conf
server {
    listen       194.194.194.1:80 default;
    server_name  _;
        access_log /dev/null;
        error_log /dev/null;
        return 444;
}

server {
    listen      194.194.194.1:443;
    server_name _;
    ssl         on;
    ssl_certificate      /home/admin/conf/web/ssl.server.site.ru.pem;
    ssl_certificate_key  /home/admin/conf/web/ssl.server.site.ru.key;
        access_log /dev/null;
        error_log /dev/null;
  return 444;
}

4) Далее перезагружаю nginx
#service nginx restart

не помогает, делаю так
#service nginx reload

не помогает, делаю так
#service php5-fpm restart

не помогает, второй сайт также открывает по https содержимое первого сайта.

[darkleech]

Может сделать настройку/галку для домена типа: Доступен по https
Если галка не включена, не открывать сайт по https ни в коме случае.

[nabbe]

самый простой способ, если сайтов не много, сразу им всем делать самоподписанные сертификаты и 301 редирект. Ну или подключать настоящие бесплатные сертификаты через какой-нибудь https://www.startssl.com . В нынешнее время ssl только плюсом.

[darkleech]

самый простой способ, если сайтов не много, сразу им всем делать самоподписанные сертификаты и 301 редирект. Ну или подключать настоящие бесплатные сертификаты через какой-нибудь https://www.startssl.com . В нынешнее время ssl только плюсом.

Да, это самое первое, что приходит в голову, но ручная возня получится, сегодня там 5 сайтов, завтра 20, только забыл/пропустил сайт, все, на нем главный домен проиндексируется, ненадежно, нужна какая-то автоматизация, добавил правило в nginx и живешь спокойно.

[Stesh]

Самое простое - это в шаблон дописать

Code: Select all

    if ($host != %domain_idn%) {
	rewrite ^(.*) https://%domain_idn%$request_uri? permanent;
	}

Не тру конечно, но решает многие вопросы.

[darkleech]

Мужики, спасибо всем за помощь!!!

У меня получилось, но вот так:
Не обратил внимание, на прошлом сервере, где с апачем работает, у админа не FQDN-домен, а IP-адрес вместо домена, а на моем текущем сервере IP-адрес не добавляется, все время пишет ошибку, что такой домен существует, я удалил домен у админа, который FQDN и заново добавил его же с новым SSL

1) Заново пересоздал домен-заглушку (server.site.ru) у админа и сгенерировал новый SSL, после этого тот домен http://site2.ru перестал отдавать другой сайт по https://site2.ru, выводится страница 404

2) Заново передвинул подключения конфигов в этом файле в самый верх

Code: Select all

/etc/nginx/conf.d/vesta.conf

Вот так

Code: Select all

include /home/admin/conf/web/nginx.conf;
include /home/admin/conf/web/snginx.conf; <-----
include /home/user/conf/web/nginx.conf;

3) Переходим к папке конфигов заглушки админа, открываем этот конфиг для https

Code: Select all

/home/admin/conf/web/snginx.conf

И все его содержимое приводим к такому виду

Code: Select all

server {
    listen      194.194.194.1:443;
    server_name server.site.ru www.server.site.ru;
    root        /home/admin/web/server.site.ru/public_html;
    index       index.php index.html index.htm;

    ssl         on;
    ssl_certificate      /home/admin/conf/web/ssl.server.site.ru.pem;
    ssl_certificate_key  /home/admin/conf/web/ssl.server.site.ru.key;

    access_log /dev/null;
    error_log /dev/null;
	return 444;
}

4) Перезагружаем nginx

Code: Select all

#service nginx restart

Открываем сайт https://site2.ru и видим то, что мы хотели, вообще ничего не открывается!

[darkleech]

p.s. Гугл переиндексировал страницы так, как надо, теперь все отлично!

[Stesh]

Есть одно но - теперь посмотри на сайт браузером, который не поддерживает SNI.