关于nginx的HTTP 自动跳转 HTTPS 的安全配置

如果您需要将 HTTP 请求自动重定向到 HTTPS。您可以通过以下操作设置：

根据实际需求，选择以下配置方式：

    在页面中添加 JS 脚本。

    在后端程序中添加重定向。

    通过 Web 服务器实现跳转。

Nginx 支持 rewrite 功能。若您在编译时没有去掉 pcre，您可在 HTTP 的 server 中增加 return 301 https://$host$request_uri;，即可将默认80端口的请求重定向为 HTTPS。修改如下内容：

说明

未添加注释的配置语句，您按照下述配置即可。

由于版本问题，配置文件可能存在不同的写法。例如：Nginx 版本为 nginx/1.15.0 以上请使用 listen 443 ssl 代替 listen 443 和 ssl on。

server {
listen 80;
#请填写绑定证书的域名
server_name hfxks.xlyw.top;
#把http的域名请求转成https
return 301 https://$host$request_uri;
}

通过执行以下命令验证配置文件问题。

nginx -t

若存在，请您重新配置或者根据提示修改存在问题。

若不存在，请执行 步骤3。

通过执行以下命令重载 Nginx。

nginx -s reload