nginx - 配置好了https，開啟了hsts，如何首次造訪也強制走https？

Question

配置好了https，但每次第一次造訪走的是http。也也就是如果一個使用者從來沒有以 HTTPS 方式造訪過我們的網站呢，那顯然就沒有機會得到 HSTS 回應頭，因此還是有可能以 HTTP 的方式進行首次造訪。

習慣沉默 · Answer

谷歌在瀏覽器安全方面總是走在前面，因此它維護了一個預載入列表 (請先科學上網)給 Chrome 使用，這個列表會硬編碼到 Chrome 瀏覽器中。後來，Firefox、Safari、 IE 11 和 Edge 也加入了。所以，各大瀏覽器都支援同一個清單了。這樣以來加入到這個列表當中的網站就可以確保在任何情況下都走https了，包括首次。

如圖，查詢twitter.com加入了這個列表,所以在地址欄輸入twitter.com的時候，即便沒有訪問過，第一次瀏覽器也強制走了https，而不是server端強制跳轉。

詳細了解可以參考此篇文章（引自linux.cn）

为情所困 · Answer

這個不行,你沒辦法要求用戶第一次就一定用https來訪問,

設定conf設定檔,將所有80埠跳到443,

第二種方法,HSTS

server {
    listen       80;
    server_name 你的域名;
    rewrite ^/(.*) https://你的域名/ permanent;
}
server
    {
        listen 80;
        listen 443 ssl;
        ssl on;
        ssl_certificate /root/t3.crt;
        ssl_certificate_key /root/t3.key;
        server_name t3.zy62.com;
        index index.html index.htm index.php default.html default.htm default.php;
        root  /home/wwwroot/rootpath/;

        include other.conf;
        #error_page   404   /404.html;
        location / {
            try_files $uri $uri/ /index.php?$query_string;
        }
        location ~ [^/]\.php(/|$)
        {
            # comment try_files $uri =404; to enable pathinfo
            try_files $uri =404;
            fastcgi_pass  unix:/tmp/php-cgi.sock;
            fastcgi_index index.php;
            include fastcgi.conf;
            #include pathinfo.conf;
        }

        location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires      30d;
        }

        location ~ .*\.(js|css)?$
        {
            expires      12h;
        }

        access_log  /home/日志文件  access;
    }

为情所困 · Answer

nginx配置ssl 並強制https
https://echo.pm/lnmp-nginx-ss...

高洛峰 · Answer

伺服器可以同時開https 和 http

用戶請求的是哪個就是哪個，不是伺服器能夠決定的。

你可以在伺服器側強行將http重新導向到https.

也可以關掉http,這樣使用者請求http就會提示你請求的位址不存在。。不存在。。。

迷茫 · Answer

配置http強制跳到https就可以了，畢竟很多使用者都習慣走http。以下是各種伺服器版本http強制調整https配置實作：

APache 版本

如果需要整站跳轉，則在網站的設定檔的標籤內，鍵入以下內容：

RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)?$ https://%{SERVER_NAME}/ [L,R]

如果對某個目錄做https強制跳轉，則複製以下程式碼：

RewriteEngine on
RewriteBase /yourfolder
RewriteCond %{SERVER_PORT} !^443$
#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/ [L,R]
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

如果只需要對某個網頁進行https跳轉，可以使用redirect 301來做跳轉！ redirect 301 /你的網頁 https://你的主機+網頁

IIS 版本

IIS中實作Http自動轉換到Https方法介紹

1、根據IIS版本備份以下檔案：

IIS6.0 路径：C:\WINDOWS\Help\iisHelp\common3-4.htm                          
IIS7.0以上 路径：C:\inetpub\custerr\zh-CN3.htm

2、把以下內容全部拷貝替換（403-4或403）裡面所有內容，保存即可

该页必须通过安全通道查看

註：IIS6中，站點屬性-》目錄安全性-》編輯中把「要求安全通道（SSL）」勾選上即可，IIS7、8中，SSL設定-》把「要求SSL」勾選即可。

Tomcat 版本

需要做兩個地方改動。

1、server.xml 中配置ssl憑證的連接埠要改成預設的「443」端口，如果已經修改，請直接操作第二步；
2、在web.xml設定檔中新增節點碼：如下


.........

    
              SSL
              /*
                                    
       
       CONFIDENTIAL

3、回到server.xml 設定檔中找到80埠的節點，裡面有預設這個屬性是 redirectPort="8443" 要改成 “443” 儲存重啟即可。

Nginx版本

在配置80埠的檔案裡面，寫入以下內容即可。

server {
        listen       80;
        server_name  localhost;
       rewrite ^(.*)$ https://$host permanent;    

        location / {
            root   html;
            index  index.html index.htm;
        }

單獨頁面通用程式碼段：此方法較適合做seo搜尋或指定某一個子頁單獨https

在需要強制為https的頁面上加入該程式碼處理

參考網址：https://bbs.wosign.com/thread-46-1-1.html

nginx - 配置好了https，開啟了hsts，如何首次造訪也強制走https？

全部回覆(5)我來回復

APache 版本

IIS 版本

Tomcat 版本

Nginx版本