Nginx: força SSL em um caminho, não SSL em outros

Como configuro o arquivo conf Nginx para forçar o SSL em apenas um dos caminhos do meu site e não SSL no restante?

Por exemplo, eu quero que todos os URLs em / user sejam https, mas todo o restante dos URLs seja http.

Para a primeira parte eu tenho:

rewrite ^/user(.*) https://$http_host$request_uri?;

Eu não quero usar "se". Suponho que tiraria vantagem da ordem de operação, mas não quero terminar em um loop.

Na sua configuração nginx, você deve ter duas áreas de "servidor". Um para a porta 80 e outro para a porta 443 (não SSL e SSL). Basta adicionar um local no seu site não SSL para redirecionar para sua página SSL.

server {
    root /var/www/
    location / {
    }
    location /user {
        rewrite ^ https://$host$request_uri? permanent;
    }
}

encaminhará todo o tráfego que acaba em / user para o seu https: // server.

Então, no seu servidor 443, você faz o oposto.

server {
    listen 443;
    root /var/www/
    location / {
        rewrite ^ http://$host$request_uri? permanent;
    }
    location /user {
    }
}

O Nginx permite processar HTTP e HTTPS dentro do mesmo serverbloco. Portanto, você não precisa duplicar diretivas para ambas e pode redirecionar o caminho que deseja proteger

server {
  listen 80 default_server;
  listen 443 ssl;
  ... ssl certificate and other configs ...

  location /user {
    if ($scheme = 'http') {
      rewrite ^ https://$http_host$request_uri? permanent;
    }
  }

  ... your basic configuration ...
}

Certifique-se de não colocar a ssl onlinha lá, pois isso quebrará o HTTP simples.

Opcionalmente, você pode redirecionar todas as outras solicitações de HTTPS de volta para HTTP da mesma maneira:

if ($scheme = 'https') {
  rewrite ^ http://$http_host$request_uri? permanent;
}

ATUALIZAÇÃO : como Alexey Ten gentilmente aponta na seção de comentários, verificar schemecada solicitação não é uma idéia muito brilhante. Você deve seguir a maneira declarativa de configurar seu nginx. Nesse caso, declare dois blocos de servidor com redirecionamentos por location, mova a lógica comum para um arquivo separado e includeem ambos. Então a resposta da GruffTech é melhor.