Как перенаправить любой запрос API от http до https в Django?

Question

после переноса моего веб-приложения Django из HTTP в https, когда я набираю

, например, r= requests.get('http://xxxx.com')

, появляется сообщение об ошибке:

requests.exceptions.SSLError: HTTPSConnectionPool(host=my_host_name,port:443)  Max retries exceeded with url:http://xxxx.com (Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:749)'),))

, ноЯ сделал конфигурацию nginx для перенаправления, например, когда я помещаю любой HTTP-адрес в браузер, он перенаправляет меня на правильный адрес https.

Я хотел бы сделать то же самое в запросе API.

Я не люблю менять адреса своих запросов в своем бэкэнд-коде. Я просто хочу перенаправить HTTP-запросы на https, если это возможно?

моя конфигурация nginx:

http {

  sendfile on;
  tcp_nopush on;
  tcp_nodelay on;
  keepalive_timeout 65;
  types_hash_max_size 2048;
  proxy_cache_path /path/cache keys_zone=cache:10m levels=1:2 inactive=600s 
  max_size=100m;
  default_type application/octet-stream;


    log_format compression '$remote_addr - $remote_user [$time_local] '
                           '"$request" $status $body_bytes_sent '
                           '"$http_referer" "$http_user_agent" "$gzip_ratio"';

  access_log /path/access.log;
  error_log /Path/error.log error;
  gzip on;
  gzip_disable "msie6";
  text/xml application/xml application/xml+rss text/javascript;

  upstream app_servers {

    server 127.0.0.1:8080;
  }

  server {

    listen 443  ssl http2;
    listen [::]:443 ssl http2;
    ssl on;
    ssl_certificate /PATH/certificate.crt;
    ssl_certificate_key /PATH/certificate.key;
    proxy_cache cache;
    proxy_cache_valid 200 1s;
    #ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
    server_name  my_host_name;
    access_log /path/nginx-access.log compression;
    location /static/  {
       alias /path/static/;

 }

location /nginx_status {
        stub_status on;
        allow all;
        deny all;
}

    location / {
      proxy_pass         http://127.0.0.1:8000;
      proxy_set_header   Host $host;
      proxy_pass_request_headers on;
      proxy_read_timeout 1200;
      proxy_set_header   X-Real-IP $remote_addr;
      proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
      proxy_set_header   X-Forwarded-Host $server_name;
    }
 }
 server {
   listen 9999 ;
   server_name my_host_name ;
   return 307 https://my_domain.com$request_uri;
}
}

Answer 1

Эта ошибка меня озадачивает, но в вашем конфигурационном файле Nginx я вижу, что вы не слушаете порт HTTP по умолчанию. Вы должны добавить блок сервера, который прослушивает порт HTTP (80), и перенаправить оттуда на https (443).

Добавить этот блок внутри вашего http:

server {
    listen 80 default_server;
    listen [::]:80 default_server;
    server_name  my_host_name;
    return 301 https://$host$request_uri;
}