Редирект в nginx с http на https с исключением для jpeg и png

Редирект так, например:

if ( $scheme = "http" ) {
              rewrite ^/(.*)$   https://$host/$1 permanent;
        }

за исключением файлов jpeg и png

А это зачем? Если не ошибаюсь, то если сайт по https работать будет, то http контент у тебя не загрузится. Просто сделай пути //host/some.png, тогда работать вне зависимости от протокола будет.

правильно говорят выше! браузер будет ругаться, если на https странице будет http контент в виде, например, картинок

Как-то так:

server {
        listen 80
        server_name example.com;
        
        location ~ \.(?:png|jpe?g) {
                root /var/www;
        }       
        
        return 301 https://$host$request_uri;
}       

server {
        listen 443;
        ssl on;
        server_name example.com;
        
        # whatever goes here
}       

if? IF? Бить тебя по рукам мало! ;) Да ещё и rewrite с capture! Фи.

Такая надобность вызвана тем, что яндекс-робот не индексирует картинки со ссылкой https, но если ссылка доступна также будет по http, то он проиндексирует - (последний абзац по ссылке) http://help.yandex.ru/images/indexing.xml

неее.. сделай редирект на хттпс для всего, а _также_ открой доступ к картинкам по хттп.

или ты хочешь сказать, что хттпс _страницы_ он тоже не индексирует?!

https страницы он индексирует, лишь картинки не индексирует через https. Каким образом сделать редирект на https для всего и открыть доступ к картинкам по http?

бисти уже написал, как

Простите :(

«//» вместо схемы тебе поможет. И по http и по https картинки будут прекрасно работать

Кстати, раз уж зашла об этом речь:

rewrite ^/(.*)$ https://$host/$1 permanent;

Кошенрый вариант выглядит вот так:

rewrite ^ https://$host$request_uri? permanent;

И да, if is evil.

PS: у меня там выше, я там якорь повесить забыл:

location ~ \.(?:png|jpe?g)$ {

Я этот способ давно нашел где-то в интернете, и даже использовал пару раз, признаюсь честно...

Картинки пока ещё грузятся. Но в том же Firefox'е это можно запретить, так что, я думаю, и до этого когда-нибудь доберёмся по дефолту.

http://wiki.nginx.org/IfIsEvil

In some cases it even segfaults.

Виноват, конечно, if, а не разработчики nginx.