当前位置：首页 > 服务器技术 > 正文

Nginx HTTPS强制跳转（手把手教你让网站自动从HTTP跳转到HTTPS）

在当今互联网环境中，网站安全变得越来越重要。使用 HTTPS 协议不仅能保护用户数据不被窃取，还能提升搜索引擎排名。而为了让所有访问者都通过安全的 HTTPS 访问你的网站，你需要配置 Nginx 实现 HTTP 到 HTTPS 的强制跳转。

本文将用最通俗易懂的方式，教小白用户如何在 Nginx 中设置 HTTPS 强制跳转，即使你从未接触过服务器配置，也能轻松完成！

Nginx HTTPS强制跳转（手把手教你让网站自动从HTTP跳转到HTTPS） HTTPS强制跳转 Nginx配置HTTPS 自动跳转HTTPS 网站安全配置第1张

一、准备工作

在开始之前，请确保你已完成以下步骤：

你已经拥有一台安装了 Nginx 的服务器（如 Ubuntu、CentOS 等）。
你已为你的域名申请并成功配置了 SSL 证书（可使用免费的 Let's Encrypt 证书）。
你能够通过 SSH 登录服务器，并拥有修改 Nginx 配置文件的权限。

二、Nginx 配置文件位置

通常，Nginx 的站点配置文件位于以下路径之一：

/etc/nginx/sites-available/your-site
/etc/nginx/conf.d/your-site.conf
/etc/nginx/nginx.conf（主配置文件，不推荐直接修改）

请根据你的实际环境找到对应的配置文件。

三、配置 HTTPS 强制跳转

我们需要在 Nginx 中设置两个 server 块：一个监听 80 端口（HTTP），另一个监听 443 端口（HTTPS）。

编辑你的站点配置文件，添加或修改如下内容：

server {    listen 80;    server_name your-domain.com www.your-domain.com;    # 强制跳转到 HTTPS    return 301 https://$server_name$request_uri;}server {    listen 443 ssl http2;    server_name your-domain.com www.your-domain.com;    # SSL 证书路径（请替换为你自己的路径）    ssl_certificate /path/to/your/fullchain.pem;    ssl_certificate_key /path/to/your/privkey.pem;    # 其他网站配置（如 root、index 等）    root /var/www/html;    index index.html index.htm;    location / {        try_files $uri $uri/ =404;    }}

上面的配置说明：

listen 80; 表示监听 HTTP 请求。
return 301 https://$server_name$request_uri; 是关键！它会将所有 HTTP 请求永久重定向（301）到对应的 HTTPS 地址，保留原始路径和参数。
第二个 server 块处理 HTTPS 请求，并加载你的 SSL 证书。