Nginx: принудительно использовать SSL на одном пути, не-SSL на других

Как настроить файл conf Nginx для принудительной установки SSL только по одному из путей на моем сайте и не-SSL по всем остальным?

Например, я хочу, чтобы все URL-адреса в / user были https, а все остальные URL-адреса - http.

Для первой части у меня есть:

rewrite ^/user(.*) https://$http_host$request_uri?;

Я не хочу использовать «если». Я предполагаю, что это будет использовать порядок операций, но я не хочу оказаться в цикле.

В вашей конфигурации nginx у вас должно быть две «серверные» области. Один для порта 80 и один для порта 443 (без SSL и SSL). Просто добавьте местоположение на вашем веб-сайте без SSL, чтобы перенаправить на свою страницу SSL.

server {
    root /var/www/
    location / {
    }
    location /user {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

он перенаправит весь трафик, который заканчивается в / user, на ваш сервер https: //.

Затем на вашем сервере 443 вы делаете обратное.

server {
    listen 443;
    root /var/www/
    location / {
        rewrite ^ http://$host$request_uri? permanent;
    }
    location /user {
    }
}

Nginx позволяет обрабатывать HTTP и HTTPS в одном serverблоке. Таким образом, вам не нужно дублировать директивы для обоих и перенаправить путь, который вы хотите защитить

server {
  listen 80 default_server;
  listen 443 ssl;
  ... ssl certificate and other configs ...

  location /user {
    if ($scheme = 'http') {
      rewrite ^ https://$http_host$request_uri? permanent;
    }
  }

  ... your basic configuration ...
}

Будьте уверены, чтобы не поставить ssl onстроку там, потому что это сломает простой HTTP.

При желании вы можете перенаправить все другие запросы из HTTPS обратно в HTTP таким же образом:

if ($scheme = 'https') {
  rewrite ^ http://$http_host$request_uri? permanent;
}

ОБНОВЛЕНИЕ : как любезно указывает Алексей Тен в разделе комментариев, проверка schemeкаждого запроса не очень хорошая идея. Вы должны следовать декларативному способу настройки вашего nginx. В этом случае объявите два серверных блока с перенаправлениями location, переместите общую логику в отдельный файл и includeв оба. Так что ответ GruffTech лучше.