nginx 配置实现网站强制 https访问 (基于HSTS) 307

最新推荐文章于 2025-01-20 23:12:25 发布

mengchentj

最新推荐文章于 2025-01-20 23:12:25 发布

阅读量7.2k

点赞数 1

分类专栏：浏览器

本文链接：https://blog.youkuaiyun.com/ujm097/article/details/82984935

版权

本文介绍了如何通过Nginx配置实现网站强制使用HTTPS进行访问，并利用HSTS（HTTP Strict Transport Security）增强安全性。首先，确保网站已有SSL证书，然后在Nginx配置文件中设置两个server块，一个监听443端口，配置HSTS头及SSL相关参数；另一个监听80端口，将所有请求重定向至HTTPS。这样，所有访问都将被强制跳转至安全的HTTPS连接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先,相关的介绍不在此处赘述，请参考:

https://blog.youkuaiyun.com/luyaran/article/details/77744239

https://cloud.tencent.com/developer/article/1153899

如何实现

1.实现的前提是当前网站已经可以使用https访问，ssl证书都已经存在

在nginx配置如下

server {
listen 443 ssl;
server_name desktop.efcore.cn;
add_header Strict-Transport-Security "max-age=63072000; includeSubdomains; preload";
add_header X-Frame-Options "DENY";
ssl on;
ssl_certificate 1_desktop.efcore.cn_bundle.crt;
ssl_certificate_key 2_desktop.efcore.cn.key;
ssl_session_timeout 5m;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;
ssl_prefer_server_ciphers on;
root /usr/local/angul