引言

本文介绍nginx从80端口重定向到443端口的实现方法，也就是实现http访问自动跳转到https的功能。

修改nginx.conf配置文件

按照如下格式修改nginx.conf配置文件（只需要增加第6行代码rewrite ^(.*)$ https://${server_name}$1 permanent;即可），80端口会自动转发给443端口，这样就强制使用SSL证书进行加密了。也就实现了访问http的时候自动跳转到https的功能。

server {
    listen 80;
    server_name zsyyblog.com;
 
    #核心代码
    rewrite ^(.*)$ https://${server_name}$1 permanent;
}

备注：${server_name}可以换成$host

修改配置后重启nginx：service nginx reload 或者 systemctl reload nginx.service 或者 ./nginx -s reload

如果还没有配置443端口的监听，请参考下面的配置：

server {
    listen    443;
    server_name zsyyblog.com;

    #开启ssl证书认证
    ssl on;
    access_log  /data/nginx/zsyyblog.access.log main;
    keepalive_timeout 60;

    #证书路径，根据实际情况改写
    ssl_certificate  /data/nginx/cert/zsyyblog.com.pem;
    ssl_certificate_key /data/nginx/cert/zsyyblog.com.key;
    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout  5m;
    #禁止在header中出现服务器版本，防止黑客利用版本漏洞攻击
    server_tokens off;
}

重定向参考配置

server {
    listen       80;
    server_name  zsyyblog.com;
    rewrite ^(.*)$ https://${server_name}$1 permanent;
}

server {
    listen       80;
    server_name  www.zsyyblog.com;
    rewrite ^(.*)$ https://zsyyblog.com$1 permanent;
}

server {
    listen       443;
    server_name  www.zsyyblog.com;
    rewrite ^(.*)$ https://zsyyblog.com$1 permanent;
}