如何使用NGINX轻松实现HTTP到HTTPS的强制跳转

2023-05-05/ 75 次浏览/ 服务器知识

在现代互联网中，对网站的安全性和加密性的要求越来越高，HTTPS协议也成为了网站必不可少的一部分。为了保证网站数据的安全性和保障用户体验，将HTTP协议升级为HTTPS协议已经成为了一种趋势。但是，许多网站的访问链接仍然是使用HTTP协议的，为了让用户更加安全地访问网站，我们需要将HTTP协议强制重定向到HTTPS协议上面来。

为了实现这种强制重定向，我们可以使用NGINX服务器。NGINX是一个高性能的负载均衡服务器，可以用来实现反向代理、负载均衡、安全防护等功能。下面我们来介绍一下如何使用NGINX轻松实现HTTP到HTTPS的强制跳转。

1. 安装NGINX

如果你还没有安装NGINX服务器，那么第一步就是要安装它。在Ubuntu系统上，只需要使用下面的命令就可以完成安装：

``` sudo apt-get update sudo apt-get install nginx ```

2. 生成SSL证书

在将HTTP升级到HTTPS之前，我们需要生成一个SSL证书。可以选择自己生成一个自签名的证书，或者到一些第三方机构购买证书并使用。

可以使用以下命令来生成自签名证书：

``` sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/ssl/private/nginx-selfsigned.key -out /etc/ssl/certs/nginx-selfsigned.crt ```

在生成证书时，需要输入一些必要的证书信息，例如国家、地区、城市和组织名等。这些信息可以根据自己的需要填写。

3. 配置NGINX

配置NGINX是强制重定向的核心步骤。在终端中使用以下命令打开默认NGINX配置文件。

``` sudo nano /etc/nginx/sites-available/default ```

找到/etc/nginx/sites-available/default文件，并做出如下更改：

``` server { listen 80 default_server; listen [::]:80 default_server; server_name example.com; //改为自己的域名 return 301 https://$server_name$request_uri; }

server { listen 443 ssl default_server; listen [::]:443 ssl default_server; server_name example.com; //改为自己的域名 ssl_certificate /etc/ssl/certs/nginx-selfsigned.crt; ssl_certificate_key /etc/ssl/private/nginx-selfsigned.key; location / { proxy_pass http://localhost:3000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header X-Forwarded-Proto $scheme; } } ```

以上更改会将所有的HTTP请求转发到HTTPS，从而实现强制重定向。

4. 测试

完成以上步骤后，需要创建并保存配置文件，关闭文件并重新启动NGINX服务器。使用以下命令来测试是否成功进行了HTTP到HTTPS的强制跳转：

``` curl -I http://example.com ```

如果成功，你将看到类似下面这样的输出：

``` HTTP/1.1 301 Moved Permanently Server: nginx/1.10.0 (Ubuntu) Date: Tue, 25 Apr 2017 19:04:28 GMT Content-Type: text/html Content-Length: 194 Connection: keep-alive Location: https://www.example.com/ ```

总结

nginx强制跳转https