Cách buộc SSL trên Nginx & Varnish

làm cách nào tôi chỉ có thể chuyển hướng đến https trong Nginx và véc ni. Tôi sử dụng bộ đệm véc ni ở cổng 80 và Nginx đang nghe trên 8080. Hoạt động tốt trong http, nhưng tôi cần thêm SSL. cấu hình của tôi như sau

người phục vụ {
    nghe 443 ssl http2 default_server;
    nghe [::]:443 ssl http2;
    server_name afrim.com www.afrim.com;
    port_in_redirect tắt;

    ssl trên;
    ssl_certificate /etc/nginx/ssl/afrim_com_crt.crt;
    ssl_certificate_key /etc/nginx/ssl/afrim_com.key;

    địa điểm / {
        proxy_pass http://127.0.0.1:80; 
        proxy_set_header Máy chủ $http_host;
        proxy_set_header X-Forwarded-Host $http_host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header HTTPS "bật";
    }
}

người phục vụ {
    nghe 8080 ;
    nghe [::]:8080;
    server_name afrim.com www.afrim.com;
    gốc /var/www/html/;
    chỉ số index.php;
    port_in_redirect tắt;

    địa điểm / {
        try_files $uri $uri/ /index.php?$args;
    }

    vị trí ~ \.php$ {
        bao gồm đoạn trích/fastcgi-php.conf;
        fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    }

}

người phục vụ {
    nghe 8080 ;
    nghe [::]:8080;
    server_name afrim.com www.afrim.com;
    trả lại 301 https://afrim.com$request_uri;
}

Như đã đề cập trên https://www.varnish-software.com/developers/tutorials/redirect/ bạn có thể sử dụng mã VCL sau để thực hiện chuyển hướng HTTP sang HTTPS trong Varnish:

vcl 4.1;

nhập proxy;

phụ trợ mặc định {
    .host = "127.0.0.1";
    .port = 8080;
}

phụ vcl_recv {
    if ((req.http.X-Forwarded-Proto && req.http.X-Forwarded-Proto != "https") || 
        (req.http.Scheme && req.http.Scheme != "https")) {
        trả lại (tổng hợp (750));
    } elseif (!req.http.X-Forwarded-Proto && !req.http.Scheme && !proxy.is_ssl()) {
        trả lại (tổng hợp (750));
    }
}

phụ vcl_synth {
    nếu (resp.status == 750) {
        đặt resp.status = 301;
        đặt resp.http.location = "https://" + req.http.Host + req.url;
        set resp.reason = "Đã di chuyển";
        trả lại (giao);
    }
}