CloudFlare SSLredirect循环

我们在一台服务器上安装了常规网站（ http://example.com ）和networking邮件（ https://example.com/mail 。

为了保护免受DDoS攻击，我们使用CloudFlare免费版本。

所以问题是：当closuresCF时，一切正常 – 可以访问网站和networking邮件。 但是当打开CF保护 – 网站是可以的，但是networking邮件说SSL中的“太多redirect”。

试图设置如上所述 – 没有任何变化。

• Nginx：将https：//www.domain.tld/targetredirect到https：//nocache.domain.tld/destination
• 使用Cloudflare为AWS S3上的静态站点恢复原始访客IP
• 比较GCP负载平衡和Cloudflare负载平衡
• 通过Cloudflare为具有自定义域名的GitHub页面网站提供服务
• apxs不能在centos上安装mod_cloudflare

似乎在CF规则redirect规则中的一些错误configuration，或者ngnix – 无法理解。 但是哪里？

/etc/nginx/sites-enabled/example.com （网站）：

 server { listen 80; server_name example.com; server_name_in_redirect off; root /var/www/example.com; index index.php index.html index.htm default.html default.htm; location / { try_files $uri $uri/ /index.php?$args;. } location ~* /(images|cache|media|logs|tmp)/.*\.(php|pl|py|jsp|asp|sh|cgi)$ { return 403; error_page 403 /403_error.html; } location ~* \.(ico|pdf|flv)$ { expires 1y; } location ~* \.(js|css|png|jpg|jpeg|gif|swf|xml|txt)$ { expires 14d; } include /etc/nginx/templates/php-catchall.tmpl; include /etc/nginx/templates/redirect_to_https.tmpl; include /etc/nginx/templates/misc.tmpl; } 

/etc/nginx/sites-enabled/example.com_443 （networking邮件）：

 server { listen 443; server_name mail.example.com; ssl on; ssl_certificate /etc/ssl/certs/iRedMail.crt; ssl_certificate_key /etc/ssl/private/iRedMail.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-R ssl_prefer_server_ciphers on; ssl_dhparam /etc/ssl/dh2048_param.pem; index index.php index.html; location / { root /opt/www/roundcubemail; } # Web applications. include /etc/nginx/templates/roundcube.tmpl; include /etc/nginx/templates/iredadmin.tmpl; include /etc/nginx/templates/php-catchall.tmpl; include /etc/nginx/templates/misc.tmpl; 

}

CF规则：

 https://example.com/mail SSL:Flexible - Full 

启用example.com （DNS Alogging）的CF保护时， mail.example.com进入redirect循环。

 ... example.com. 300 IN A 1.2.3.4 www 300 IN A 1.2.3.4 mail 300 IN A 1.2.3.4 ... 

 ... example.com. 300 IN A 1.2.3.4 www.example.com. 300 IN CNAME example.com. mail.example.com. 300 IN CNAME example.com. ...