Nginx HTTPS配置怎么开启443端口并强制HTTP跳转HTTPS-Nginx-PHP中文网

必须同时配置443端口HTTPS服务和80端口301跳转：443块启用ssl、正确设置证书路径及proxy_set_header X-Forwarded-Proto $scheme；80块用return 301 https://$host$request_uri实现完整路径跳转。

nginx https配置怎么开启443端口并强制http跳转https

要让网站走 HTTPS，必须同时完成两件事：一是让 Nginx 在 443 端口正确提供 HTTPS 服务，二是把所有 80 端口的 HTTP 请求自动、完整地跳转过去。缺一不可，否则用户访问 http:// 会失败或卡住。

这是 HTTPS 能工作的基础。你需要一个有效的证书（如 Let’s Encrypt 的 fullchain.pem 和 privkey.pem），并确保 Nginx 编译时启用了 http_ssl_module（主流发行版默认已包含）。

在 server 块中写明：

listen 443 ssl; —— 明确启用 SSL，不能只写 listen 443
server_name 要和你实际使用的域名一致（如 example.com www.example.com）
ssl_certificate 和 ssl_certificate_key 指向证书文件的绝对路径
如果后端是反向代理（比如 Node.js、Python 应用），务必加上：
proxy_set_header X-Forwarded-Proto $scheme; —— 否则可能引发重定向循环

这不是可选步骤，而是强制统一入口的关键。单独建一个只监听 80 的 server 块，不做业务处理，只负责跳转：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

listen 80; —— 不加 ssl 参数
return 301 https://$host$request_uri; —— 推荐用 return 而非 rewrite，更快更安全；$request_uri 自动保留路径和全部查询参数（比如 /login?next=/admin）
server_name 必须与 443 块保持一致，否则跳转可能指向错误域名

配置完成后别急着重启，先检查语法：

运行 nginx -t 确保无报错
执行 nginx -s reload 平滑重载
用 curl -I http://your-domain.com 测试响应头，应看到 HTTP/1.1 301 Moved Permanently 和 Location: https://...
打开浏览器开发者工具 → Network 标签，确认跳转链清晰、无循环、参数未丢失

跳转只是第一步，还可以增强防护：

在 443 的 server 块中添加 HSTS 头：
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;
避免在 80 块里写 location 或 root，保持它“纯跳转”职责单一
若使用 Nginx Proxy Manager，直接在 Web 界面勾选“Force SSL”即可自动生成等效配置，无需手动编辑