Nginx 中怎么使用 Rewrite 实现全站强制 HTTPS 加密访问-Nginx-PHP中文网

最常用、最可靠的方式是用return 301指令在listen 80的server块中重定向至https://$server_name$request_uri；同时需配置独立的443端口server块启用SSL证书及HSTS头。

nginx 中怎么使用 rewrite 实现全站强制 https 加密访问

在 Nginx 中实现全站强制 HTTPS，最常用、最可靠的方式是使用 return 301（而非 rewrite）重定向 HTTP 请求到 HTTPS。虽然标题提到 “Rewrite”，但实际生产环境中，不推荐用 rewrite 实现全站跳转，因为 rewrite 更适合路径改写，而协议跳转用 return 更高效、语义更清晰、性能更好。

✅ 推荐方式：用 return 301 实现 HTTP → HTTPS 强制跳转

在监听 80 端口的 server 块中，直接返回永久重定向：

server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$server_name$request_uri;
}

$server_name 保持原域名（支持多域名时建议配合 map 或多个 server 块）
$request_uri 完整保留路径和查询参数，避免丢失 GET 参数
301 是永久重定向，有利于 SEO 和浏览器缓存

⚠️ 如果非要用 rewrite（不推荐，仅作了解）

语法上可以这样写，但存在隐式循环风险且效率低：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

server {
    listen 80;
    server_name example.com;
    rewrite ^(.*)$ https://$server_name$1 permanent;
}

permanent 等价于 301，但底层仍走 rewrite 引擎，多一次正则匹配
^.*$ 匹配所有请求，$1 捕获全部路径 —— 不如 $request_uri 直观安全
若配置不当（如未限定 server_name 或漏掉 root），可能引发重定向循环

? 补充 HTTPS 站点的必要配置（不能只做跳转）

确保 443 端口的 server 块已正确启用 TLS：

server {
    listen 443 ssl http2;
    server_name example.com www.example.com;
<pre class="brush:php;toolbar:false;">ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;

# 推荐添加 HSTS 头，让浏览器自动跳转且不发 HTTP 请求
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

# 其他常规配置...
root /var/www/html;
index index.html;

}

务必检查证书路径真实存在，权限正确（Nginx 进程可读）
开启 http2 提升 HTTPS 性能（需 OpenSSL ≥ 1.0.2 + Nginx ≥ 1.9.5）
HSTS 能防止首次访问被降级攻击，但启用后无法临时回退 HTTP

? 验证是否生效

终端执行：curl -I http://example.com → 应返回 HTTP/1.1 301 Moved Permanently 和 Location: https://...
浏览器访问 http:// 地址，地址栏应自动变为 https:// 且无警告
检查响应头是否有 Strict-Transport-Security（HTTPS 块中配置后才生效）