Nginx服务器单站点http自动跳转https

最新推荐文章于 2025-11-24 20:32:24 发布

转载最新推荐文章于 2025-11-24 20:32:24 发布 · 225 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/3695136/blog/1572475

文章标签：

#运维 #php

本文详细介绍如何将HTTP网站转换为更安全的HTTPS网站。步骤包括：申请阿里云CA证书，配置Nginx监听端口，设置SSL，并将80端口流量重定向至443端口，最后重启LNMP完成转换。

本文简明扼要介绍http单站点转https方法：

1、申请CA证书

登录阿里云控制台，进入CA证书服务，申请证书

申请成功后，下载证书到本地，证书中有.key和.pem两个文件；

2、正在nginx安装目录下面的conf中新建cert目录，将下载的证书放到cert中

3、打开站点文件，将80端口转向至https

server{
   listen 80;
   server_name www.topsky.shop;
   rewrite ^(.*)$ https://$host$1 permanent;
}

监听443端口，开启ssl

server
{
listen 443;
#listen [::]:80;
server_name www.topsky.shop;
ssl on;
index index.html index.htm index.php default.html default.htm default.php;
root /www/webroot/topsky.shop;

ssl_certificate ../cert/214270003520198.pem;
ssl_certificate_key ../cert/214270003520198.key;
ssl_session_timeout 5m;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_prefer_server_ciphers on;

include other.conf;
#error_page 404 /404.html;
include enable-php-pathinfo.conf;

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 30d;
}

location ~ .*\.(js|css)?$
{
expires 12h;
}

location ~ /\.
{
deny all;
}

access_log /home/wwwlogs/www.topsky.shop.log;
}
4、重启lnmp即是实现http转https

lnmp restart;

转载于:https://my.oschina.net/u/3695136/blog/1572475