如何用nginx配置80转到443？

要将Nginx配置为将HTTP（80端口）请求重定向到HTTPS（443端口），请按照以下步骤操作：

1. 创建或编辑Nginx配置文件

通常配置文件位于/etc/nginx/sites-available/，您需要修改或创建相应的配置文件（如default或您的站点配置）。

2. 配置HTTP重定向到HTTPS

在配置文件中添加以下内容，将HTTP请求重定向到HTTPS：

server {
    listen 80;
    listen [::]:80;  # 支持IPv6
    server_name example.com www.example.com;  # 替换为您的域名

    # 强制重定向到HTTPS
    return 301 https://$host$request_uri;
}

3. 配置HTTPS服务器块

添加或修改443端口的配置，启用SSL并指定证书路径：

server {
    listen 443 ssl;
    listen [::]:443 ssl;  # 支持IPv6
    server_name example.com www.example.com;

    # SSL证书配置
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;  # 替换为您的证书路径
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;  # 替换为私钥路径

    # 推荐SSL配置（增强安全性）
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers 'ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
    ssl_prefer_server_ciphers on;
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    # HSTS（可选但推荐）
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

    # 网站根目录和其他配置
    root /var/www/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

4. 检查防火墙设置

确保服务器防火墙允许HTTP（80）和HTTPS（443）端口：

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw reload

5. 测试并应用配置

# 检查配置语法是否正确
sudo nginx -t

# 重新加载Nginx使配置生效
sudo systemctl reload nginx

6. 验证配置

• 访问 http://example.com，应自动跳转到 https://example.com。
• 使用浏览器开发者工具检查网络请求，确认返回状态码为301或307。
• 使用SSL检测工具（如SSL Labs）检查HTTPS配置安全性。

注意事项：

1. 证书路径：确保ssl_certificate和ssl_certificate_key指向正确的证书和私钥文件（如Let's Encrypt证书）。
2. 多域名支持：若需处理多个域名，在server_name中添加所有相关域名，或使用通配符*.example.com。
3. IPv6支持：若服务器启用IPv6，需包含listen [::]:80;和listen [::]:443 ssl;。
4. HTTP/2：在HTTPS配置中添加http2以启用HTTP/2：

   listen 443 ssl http2;
   listen [::]:443 ssl http2;
   

5. 错误处理：若遇到重定向循环，检查SSL配置是否正确，或暂时注释HTTPS配置，排查问题。

完整配置示例：

[查看步骤2和3的完整代码示例]

完成以上步骤后，您的网站将自动将所有HTTP请求安全地重定向到HTTPS。