提升网站安全：Nginx HTTPS强制跳转实操教程

Nginx 配置https强制跳转

事先要准备好：SSL证书，如无请看文末有附赠地址

要在Nginx中实现HTTPS强制跳转，你需要进行以下步骤：

1. ‌配置HTTP重定向到HTTPS‌：

• 打开Nginx的配置文件，通常位于/etc/nginx/nginx.conf或/etc/nginx/conf.d/default.conf。

• 在HTTP server块中找到对应的server段落，添加以下代码以将所有HTTP请求重定向到HTTPS：

  这将使用rewrite指令将所有HTTP请求重定向到相应的HTTPS URL。

• server {  listen 80;  server_name example.com; // 替换为你的域名  # HTTP重定向到HTTPS  rewrite ^(.*)$ https://$host$1 permanent;}

2. ‌配置HTTPS服务器块‌：

• 在同一个配置文件中，找到HTTPS server块，该块用于处理HTTPS请求。确保以下配置选项正确设置：

  确保在listen指令中使用了SSL标志，并指定了SSL证书和私钥的路径。

• server {  listen 443 ssl;  server_name example.com; // 替换为你的域名  ssl_certificate /path/to/ssl_certificate.crt; // 替换为你的SSL证书路径  ssl_certificate_key /path/to/private_key.key; // 替换为你的私钥路径  # 其他配置项...}

3. ‌重新启动Nginx‌：

完成配置后，需要重新启动Nginx以使更改生效。可以使用以下命令重新启动Nginx：

或者使用你的系统的特定命令来重新加载Nginx配置。

• sudo service nginx restart

4. ‌测试配置‌：

• 通过访问你的域名（例如http://yourdomain.com），你应该会被重定向到HTTPS版本（例如https://yourdomain.com）。确保浏览器地址栏显示为绿色锁形图标，表示连接是安全的。

通过上述步骤，你可以确保Nginx服务器只接受HTTPS连接，同时确保了网站的安全性。记得将上述代码中的example.com替换为你自己的域名，并根据你的证书和密钥的实际位置更新ssl_certificate和ssl_certificate_key的路径。

附赠

SSL配置生成器：

https://ssl-config.mozilla.org/

原文始发于微信公众号（像梦又似花）：提升网站安全：Nginx HTTPS强制跳转实操教程