Nginx跳转https请求

最新推荐文章于 2025-07-13 21:23:35 发布

原创最新推荐文章于 2025-07-13 21:23:35 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #https

Web服务专栏收录该内容

6 篇文章

订阅专栏

本文详细介绍如何购买及配置SSL证书，包括推荐的证书提供商，并演示如何使用Nginx配置强制HTTPS，通过重定向HTTP至HTTPS实现网站加密，确保网站安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先要到证书提供商购买域名证书（推荐Symantec/GeoTrust 品牌证书，一切都是为了网站安全。）

本实验使用的是自签证书，如果不知道怎么制作请点这里OPENSSL生成SSL自签证书。

设置nginx.conf配置文件，访问默认http监听的80端口将自动转给https监听的443端口，这样就强制使用SSL证书加密了。

server {
    listen 80;
    server_name www.mydomain.com;
    
    rewrite ^(.*)$ https://${server_name}$1 permanent;
}

server {
    listen 443;
    server_name www.mydomain.com;

    ssl on;
    ssl_certificate /etc/nginx/conf.d/ssl/server.crt;  #证书存放路径
    ssl_certificate_key /etc/nginx/conf.d/ssl/server.key; #密钥存放路径
    ssl_session_timeout 5m;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    
    ssl_session_cache    shared:SSL:1m;
    ssl_ciphers  ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
    ssl_prefer_server_ciphers  on;
    
    client_max_body_size    50m;

    location / {
        root   /home/www/html;
        index  index.html index.htm;
    }
#..........................省略部分内容
    error_page 404 /404.html;
    error_page 500 502 503 504  /50x.html;
    location = /50x.html {
        root   html;
    }

}

或者使用return形式重定向到https

server {
    listen 80;
    server_name www.mydomain.com;
    
    return 301 https://${server_name}$request_uri;
}
#.......其余内容同rewrite类似