Nginx 中 HTTPS 配置怎么配合重定向规则同时支持带 www 和不带 www 访问-Nginx-PHP中文网

必须用三个独立nginx server块协同工作：80端口块统一301跳转所有http请求至https://www.example.com；443端口跳转块专处理https://example.com并301跳转；443端口主站块仅响应https://www.example.com，且ssl证书须同时覆盖example.com和www.example.com。

nginx 中 https 配置怎么配合重定向规则同时支持带 www 和不带 www 访问

要让 Nginx 同时支持 带 www 和 不带 www 的 HTTPS 访问，并统一跳转到你指定的规范形式（比如强制走 https://www.example.com），关键不是“同时支持”，而是**精准分流 + 分块处理**：HTTP 全量进 HTTPS、HTTPS 下非规范域名再跳转、主站只响应规范域名。

必须用三个独立 server 块协同工作

不能靠一个块搞定所有情况。浏览器访问 http://example.com、http://www.example.com、https://example.com 会命中不同监听逻辑，必须分别覆盖：

80 端口块：捕获所有 HTTP 请求（无论带不带 www），统一 301 跳转到 https://www.example.com$request_uri
443 端口跳转块：仅监听 example.com（不带 www），证书需覆盖该域名，return 301 到 https://www.example.com$request_uri
443 端口主站块：仅监听 www.example.com，加载完整 SSL 配置和网站内容（root、location、proxy_pass 等）

SSL 证书必须覆盖双域名

如果 https://example.com 的请求直接打到 443 端口但证书不包含 example.com，浏览器会报“连接不安全”，跳转根本不会执行。解决方案只有两个：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

使用通配符证书（*.example.com），它天然支持 www.example.com 和 example.com
或多域名（SAN）证书，显式列出 example.com 和 www.example.com

自签名或仅含 www.example.com 的单域名证书会导致跳转块失效。

配置示例（以 example.com 为例）

以下三段必须全部写入 nginx.conf 或对应 include 文件中，顺序无关，但不能合并：

# HTTP 全量跳转（80 端口）

server {<br>  listen 80;<br>  server_name example.com www.example.com;<br>  return 301 https://www.example.com$request_uri;<br>}

# HTTPS 非 www 跳转（443 端口）

server {<br>  listen 443 ssl;<br>  server_name example.com;<br>  ssl_certificate /path/to/cert.pem;<br>  ssl_certificate_key /path/to/key.pem;<br>  return 301 https://www.example.com$request_uri;<br>}

# HTTPS 主站服务（443 端口）

server {<br>  listen 443 ssl;<br>  server_name www.example.com;<br>  ssl_certificate /path/to/cert.pem;<br>  ssl_certificate_key /path/to/key.pem;<br>  # 此处放 root、location、反向代理等实际配置<br>}