nginx 强制跳转 https

要在Nginx中实现强制跳转HTTPS，您可以通过在Nginx配置文件中添加相应的指令来实现。以下是几种常见的方法：

方法一：使用return指令

您可以在Nginx配置文件中添加一个server块，监听80端口，并将所有HTTP请求重定向到HTTPS。例如：

server {
    listen 80;
    server_name yourdomain.com;
    return 301 https://$host$request_uri;
}

在这个例子中，listen 80;表示Nginx监听80端口，即HTTP默认端口。server_name指令定义了服务器的域名。return 301 https://$host$request_uri;则是将所有HTTP请求重定向到HTTPS，其中301表示永久重定向。

方法二：使用rewrite指令

另一种方法是使用rewrite指令来重写URL，将HTTP请求重定向到HTTPS。例如：

server {
    listen 80;
    server_name yourdomain.com;
    rewrite ^(.*)$ https://$host$1 permanent;
}

在这个例子中，rewrite指令使用了一个正则表达式^(.*)$来匹配所有请求，并将其重写到https://$host$1，其中$host表示请求的主机名，$1表示正则表达式中捕获的内容。permanent表示这是一个永久重定向。

方法三：在HTTPS服务器块中配置重定向

如果您的Nginx配置文件中已经有了一个监听443端口的HTTPS服务器块，您可以在该块中添加一个if指令来检查请求是否通过HTTP协议发送，并将其重定向到HTTPS。例如：

server {
    listen 443 ssl;
    server_name yourdomain.com;
    ssl_certificate /etc/nginx/ssl/yourdomain_com.crt;
    ssl_certificate_key /etc/nginx/ssl/yourdomain_com.key;
    if ($scheme = http) {
        return 301 https://$host$request_uri;
    }
    # 其他配置...
}

在这个例子中，if ($scheme = http)条件判断请求是否通过HTTP协议发送，如果是，则使用return 301指令将请求重定向到HTTPS。

请注意，以上配置示例中的yourdomain.com应替换为您实际的域名，并且确保您已经正确配置了SSL证书和私钥文件的路径。

在修改Nginx配置文件后，您需要使用nginx -t命令来检查配置文件是否有语法错误，然后使用systemctl restart nginx或service nginx restart命令重启Nginx服务以使配置生效。