Nginx 配置HTTP到HTTPS重定向指南

要将HTTP请求自动重定向到HTTPS，可以通过以下几种方式配置Nginx：

方法一：单独配置HTTP服务器块重定向

server {
    listen 80;
    server_name example.com www.example.com;

    # 301永久重定向到HTTPS
    return 301 https://$host$request_uri;

    # 或者使用rewrite规则
    # rewrite ^ https://$host$request_uri permanent;
}

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    # SSL配置
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    # 其他HTTPS配置...
}

方法二：使用if条件判断

server {
    listen 80;
    server_name example.com www.example.com;

    if ($scheme != "https") {
        return 301 https://$host$request_uri;
    }

    # 其他配置...
}

方法三：使用HSTS头部（推荐）

server {
    listen 443 ssl;
    server_name example.com www.example.com;

    # SSL配置
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;

    # 启用HSTS (HTTP Strict Transport Security)
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

    # 其他HTTPS配置...
}

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$host$request_uri;
}

注意事项

1. 301 vs 302重定向：

   • 使用301永久重定向有利于SEO
   • 测试阶段可使用302临时重定向

2. SSL证书配置：

   • 确保已正确配置SSL证书
   • 推荐使用Let's Encrypt免费证书

3. HSTS安全考虑：

   • HSTS可防止SSL剥离攻击
   • 首次部署时建议先设置较短的max-age值

4. 测试重定向：

   curl -I http://example.com
   

   应返回301状态码和Location头部指向HTTPS地址

5. 配置检查：

   nginx -t
   

   测试配置无误后重载Nginx：

   nginx -s reload
   

以上配置可根据实际需求进行调整，确保所有HTTP流量都安全地重定向到HTTPS。