Bonjour à tous,
je viens de déployer un site créé avec Next.js sur un VPS. J'ai installé nginx sur le VPS et j'ai créé un fichier de configuration monsite.com.conf.
Le fichier contient ceci :
"# Redirection de HTTP vers HTTPS
server {
listen 80;
server_name monsite.com;
return 301 https://$host$request_uri;

}

server {
listen 443 ssl http2;
server_name monsite.com;

ssl_certificate /etc/letsencrypt/live/monsite.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/monsite.com/privkey.pem;

location / {
    proxy_pass  http://localhost:3000;  # Port utilisé par Next.js
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection 'upgrade';
    proxy_set_header Host $host;
    proxy_cache_bypass $http_upgrade;
}

}"

Je cherche à rediriger toutes les requêtes http vers du https.
Or, quand j'appelle mon site en https tout fonctionne mais en http je tombe sur une page affichant le message : Welcome to nginx If you see this page, the nginx web server is successfully installed and working. Further configuration is required...

Vous auriez une idée de ce qui peut clocher ?
J'ai modifié mon fichier .conf plusieurs fois, est-ce que le problème peut venir de là ?

Je vous remercie par avance.

8 réponses


Entre chaque modification du fichier .conf, as-tu bien vérifié la validité de ta configuration et rechargé nginx ?

sudo nginx -t && sudo systemctl reload nginx
Vahia
Auteur

La console me renvoie :
ginx: [warn] the "listen ... http2" directive is deprecated, use the "http2" directive instead in /etc/nginx/conf.d/monsite.com.conf:10
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Ce qui me surprend c'est qu'il teste le fichier /etc/nginx/nginx.conf alors que mon fichier de configuration est /etc/nginx/conf.d/monsite.com.conf

Vahia
Auteur

J'ai modifié mon fichier monsite.com.conf :
`server {
listen 443 ssl;
http2 on;
server_name monsite.com;

ssl_certificate /etc/letsencrypt/live/monsite.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/monsite.com/privkey.pem;

location / {
    proxy_pass http://localhost:3000; # Port utilisé par Next.js
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection 'upgrade';
    proxy_set_header Host $host;
    proxy_cache_bypass $http_upgrade;
}

}

Redirection de HTTP vers HTTPS

server {
listen 80;
server_name monsite.com;
return 301 https://$host$request_uri;
}`

Désormais la console me renvoie :
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful

Je n'ai donc plus le message "nginx [warn]..."

Par contre il vérifie toujours le fichier "/etc/nginx/nginx.conf" au lieu de "/ect/nginx/conf.d/monsite.com.conf". C'est normal ?
La redirection n'est toujours pas fonctionnelle avec la modif.

Par contre il vérifie toujours le fichier "/etc/nginx/nginx.conf" au lieu de "/ect/nginx/conf.d/monsite.com.conf". C'est normal ?
=> C'est tout a fait normal, c'est le fichier de configuration d'entrée de Nginx.

Concernant la redirection, c'est peut-être que tu as une mauvaise configuration dans le fichier /etc/nginx/nginx.conf ou dans le fichier /etc/nginx/conf.d/default.

Qu'as-tu dedans ?

Vahia
Auteur

Dans le fichier /etc/nginx/nginx.conf j'ai :
`

user nginx;
worker_processes auto;

error_log /var/log/nginx/error.log notice;
pid /var/run/nginx.pid;

events {
worker_connections 1024;
}

http {
include /etc/nginx/mime.types;
default_type application/octet-stream;

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

access_log  /var/log/nginx/access.log  main;

sendfile        on;
#tcp_nopush     on;

keepalive_timeout  65;

#gzip  on;

include /etc/nginx/conf.d/*.conf;

}
`

et dans le fichier /etc/nginx/conf.d/default j'ai :

`server {
listen 80;
server_name localhost;

#access_log  /var/log/nginx/host.access.log  main;

location / {
    root   /usr/share/nginx/html;
    index  index.html index.htm;
}

#error_page  404              /404.html;

# redirect server error pages to the static page /50x.html
#
error_page   500 502 503 504  /50x.html;
location = /50x.html {
    root   /usr/share/nginx/html;
}

# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
#    proxy_pass   http://127.0.0.1;
#}

# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
#    root           html;
#    fastcgi_pass   127.0.0.1:9000;
#    fastcgi_index  index.php;
#    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
#    include        fastcgi_params;
#}

# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
#    deny  all;
#}

}`

Désolé du temps de réponse.
Après avoir regardé tes fichiers de config, la seule différence que j'ai avec les miens sont les suivants :

  • Je fais une redirection 302 et pas 301, ce qui ne change foncièrement rien.
  • au lieu d'avoir https://$host$request_uri, j'ai https://$server_name$request_uri

Ce que je comprends du problème, c'est qu'avec le port 80 (et donc en http), il se dirige vers la config dans /etc/nginx/conf.d/defaultau lieu de /etc/nginx/conf.d/monsite.com.conf alors que tu définis bien un server_name à localhost dedans.

Peut-être rajouter un default_server sur le listen de ton monsite.com.conf ?
Comme ceci :

server {
    listen 80 default_server;
    server_name monsite.com;
    return 301 https://$host$request_uri;
}
Vahia
Auteur

Je me suis aperçu qu'avec ma config nginx quelques chose m'avait échappé dans mes tests. http://www.monsite.com me renvoyait vers une page nginx mais http://monsite.com me renvoyait bien vers https://monsite.com.

Du coup j'ai ajouté
server { listen 80; server_name www.monsite.com; return 301 https://monsite.com$request_uri; }

et tout semble rentré dans l'ordre.

En tout cas, merci Kareylo pour aide !
(Désolé pour l'aspect du code, je ne comprends rien au formattage sur ce forum, mdr)

Top !
Donc, le problème vient de return 301 https://$host$request_uri;, essaie en remplaçant par return 301 https://$server_name$request_uri; pour le rendre un peu plus dynamique

Fait attention avec le server_name www.monsite.com; car ça ne prend pas en compte le http://monsite.com

Donc, pour avoir quelque chose comme ça :

server {
    listen 80;
    server_name monsite.com www.monsite.com;
    return 301 https://$server_name$request_uri; }