强制HTTPS需确保Nginx监听80端口，否则跳转失效；排除API等路径需用location+return而非全局if；SPA需配置try_files实现history fallback；CDN/HSTS和证书覆盖范围也影响跳转效果。
点开「强制HTTPS」就完事？先确认80端口是否真在监听
宝塔的「强制HTTPS」开关本质是往 Nginx 配置里加 return 301 https://$host$request_uri;，但它只对实际监听 80 端口的 server 块生效。如果服务器前端套了 CDN、WAF 或自建 Nginx 反代，而宝塔本机的 Nginx 没有监听 80（比如只监听 8080），那这个开关就完全不触发跳转——用户输 http:// 会直接超时或 502，而不是重定向。
- 登录宝塔 → 网站 → 设置 → 配置文件，检查是否有
listen 80;的 server 块（不是listen 443 ssl;那个） - 若无，需手动添加一个仅监听 80 的空 server 块，或改用「反向代理方式」建跳转站点
- 终端执行
netstat -tlnp | grep ':80'，确认nginx进程确实在监听本地 80 端口
HTTP跳HTTPS后页面白屏或接口404？检查是否误伤了API或静态资源
强制跳转规则默认作用于整个域名，但有些场景下你不希望所有请求都跳：比如后端 API 是 HTTP 内网地址，或你用 fetch 直连本地 http://127.0.0.1:3000 接口，跳转后变成 HTTPS 请求，必然失败。
- 不要在全局
server块里写if ($scheme = http) { return 301 ... }——它无法按路径过滤 - 如需排除特定路径（如
/api/、/healthz），应改用location匹配 +return组合，例如：location / {<br> if ($scheme = http) { return 301 https://$host$request_uri; }<br>} - 更稳妥的做法：把 API 放到独立子域（如
api.example.com），并单独配置不启用强制 HTTPS
HTTPS能打开，但刷新路由404？这不是跳转问题，是SPA没配 history fallback
Vue/React 项目用 history 模式时，前端路由依赖 Nginx 把所有未命中文件的请求回退到 /index.html。强制 HTTPS 和这个无关，但很多人一并配置时漏掉这步，误以为是跳转导致的。
- 进入网站「配置文件」，找到
location /块 - 把原来的
index index.html;替换为：try_files $uri $uri/ /index.html; - 注意：别写成
try_files $uri $uri/ /index.html（缺分号）或$uri//index.html（多斜杠）——Nginx 会报错 - 该规则不能放在
location /api这类代理块里，否则会覆盖反向代理逻辑
跳转生效了，但搜索引擎还在抓HTTP？检查HSTS和CDN缓存干扰
即使 Nginx 正确返回 301，浏览器或中间节点仍可能“记住”旧协议。常见原因有两个：一是 HSTS 头让浏览器强制升 HTTPS，二是 CDN 缓存了 HTTP 响应并长期返回，绕过了你的跳转规则。
- 执行
curl -I http://your-domain.com，确认返回状态码是301 Moved Permanently，且Location头正确指向 HTTPS 地址 - 若已启用 HSTS（响应头含
Strict-Transport-Security），浏览器不会发 HTTP 请求——此时测试要用无痕窗口或新设备 - CDN 层（如 Cloudflare、腾讯云CDN）必须关闭「HTTP 自动跳转」功能，并设置回源协议为 HTTP（避免 HTTPS→HTTPS 套娃加密失败）
最常被忽略的其实是证书覆盖范围：申请 Let’s Encrypt 证书时没勾选 www 子域，结果 http://www.example.com 跳过去变成 https://www.example.com，但证书不匹配，浏览器直接拦在连接前——这时候你看到的不是跳转失败，而是“您的连接不是私密连接”。
