Nginx 配置 https 后，http 强制跳转到 https，主域名跳转至带 www 的二级域名

uncleAndyChen

已于 2022-11-25 14:31:11 修改

阅读量3.9k

点赞数 1

分类专栏：运维文章标签： nginx https http

于 2019-10-24 09:53:51 首次发布

本文链接：https://blog.csdn.net/runAndRun/article/details/102716612

版权

运维专栏收录该内容

3 篇文章

订阅专栏

为了随主流，即大多数人的习惯，访问时网站时，域名随时保持带 www 的二级域名 www.lovesofttech.com。
另外，网站的统计也是基于二级域名 www.lovesofttech.com 的，同时为了搜索引擎优化，访问 lovesofttech.com 时需要跳转到 www.lovesofttech.com。
网站开通了 ssl 证书，需要将 http 强制跳转至 https。

完整配置内容

# 针对 http 协议，将 @ 记录，即不带 www 的主域名 http://lovesofttech.com 跳转至带 www 的二级域名 http://www.lovesofttech.com，域名后面的路径以及参数保持不变
# 如果配置了 htts 协议的跳转，这个server配置可以不要。
server {
  listen 80;
  server_name lovesofttech.com;
  rewrite ^(.*)$ https://www.$server_name$1 permanent;
}

# 如果配置了上面的 http 协议的主域名 http://lovesofttech.com 跳转至二级域名 https://www.lovesofttech.com，则下面这个server的配置可以把主域名 lovesofttech.com 去掉
server {
    listen 80;
    server_name  www.lovesofttech.com lovesofttech.com;
    rewrite ^(.*)$ https://$host$1 permanent;
}

# 以下 server 配置 ssl 协议，注意端口不再是80而是443 
server {
    listen 443;
    server_name  www.lovesofttech.com lovesofttech.com;
    charset utf-8;
    access_log  logs/lovesofttech.access.log;
    error_log   logs/lovesofttech.error.log;
    ssl on;
    ssl_certificate /usr/local/nginx/cert/2944536_www.lovesofttech.com.pem;
    ssl_certificate_key /usr/local/nginx/cert/2944536_www.lovesofttech.com.key;
    ssl_session_timeout 5m;
    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;

    # 针对 https 协议，将 @ 记录，即不带 www 的主域名 https://lovesofttech.com 跳转至带 www 的二级域名 https://www.lovesofttech.com，域名后面的路径以及参数保持不变
    if ($host != 'www.lovesofttech.com') {
        rewrite ^/(.*)$ https://www.lovesofttech.com/$1 permanent;
    }

    location / {
        root   /home/utomcat/gitCode/lovesoft/uncleAndyChen/public;
        index  index.html;
    }
}

后记

带路径时不会重定向

之前的主域名 http://lovesofttech.com 跳转至带 www 的二级域名 https://www.lovesofttech.com，是在阿里云的域名解析里做的，是一个域名重定向的配置。
域名重定向配置
可以设置301重定向，也可以设置成302重定向

这样配置带来的问题是，只有主页 http://lovesofttech.com 才会重定向到 https://www.lovesofttech.com，带路径的文章如 https://lovesofttech.com/about/ 就不会重定向，而且显示无法访问。

在百度里搜索：site:lovesofttech.com，得到的结果，不带 www 的主域名且带路径的文章链接，如 https://lovesofttech.com/about/ ，均无法访问。

解决

修改主域名解析配置为 A 记录，记录值直接指向服务器IP。
域名重定向配置

这样配置之后，https://lovesofttech.com/about/ 这样的链接已经可以正常访问了，但是不利于网站统计和搜索引擎优化（时髦词叫 SEO），所以，还需要通过 Nginx 配置来重定向。

没有开通 ssl 证书的重定向配置

server {
  listen 80;
  server_name lovesofttech.com;
  rewrite ^(.*)$ https://www.$server_name$1 permanent;
}

开通了 ssl 证书的重定向配置

修改监听 443 端口的 server 配置，在 location 配置前面加上：

    if ($host != 'www.lovesofttech.com') {
        rewrite ^/(.*)$ https://www.lovesofttech.com/$1 permanent;
    }

具体可参考上面的完整配置内容。

关于作者

CSDN博客：https://blog.csdn.net/runAndRun
github: https://github.com/uncleAndyChen
gitee: https://gitee.com/uncleAndyChen