设置http强制转跳https，并禁止IP方式访问

jacyce丶口十

已于 2022-07-18 16:38:30 修改

阅读量2k

点赞数

分类专栏： Linux相关文章标签： nginx http https

于 2022-06-13 14:55:04 首次发布

本文链接：https://blog.csdn.net/weixin_41564596/article/details/125260081

版权

Linux相关专栏收录该内容

6 篇文章

订阅专栏

本文详细介绍了如何在Nginx中实现HTTP到HTTPS的强制跳转，以及如何禁止IP直接访问，包括配置示例和验证步骤。涉及的技术包括SSL配置、重写规则和返回状态码等。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、强制http转跳https

编辑 Nginx 根目录下的 conf/nginx.conf 文件,内容如下（添加在listen 80后面）
rewrite ^(.*)$ https://$host$1 permanent;
或者
return 301 https://$host$request_uri;
通过执行以下命令验证配置文件问题
./sbin/nginx -t

二、禁止IP方式访问

在原server前增加以下配置

    server{
         listen 80 default;
         server_name _;
         return 403;
    }

    server {
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    #ssl on;
    ssl_certificate xxxxx.crt;
    ssl_certificate_key xxxx.key;
    server_name _;
    return 400;
}

三、完整代码示例


#user  nobody;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
    server{
         listen 80 default;
         server_name _;
         return 403;
    }
    server {
        listen       80;
        server_name  你的站点域名;
        rewrite ^(.*)$ https://$host$1 permanent;
        location / {
            root   html/你的站点域名;
            index  index.html index.htm;
        }
        error_page  404              /404.html;
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
    # HTTPS server
    #
	server {
    listen 443 ssl default_server;
    listen [::]:443 ssl default_server;
    #ssl on;
    ssl_certificate 你的站点域名_bundle.crt;
    ssl_certificate_key 你的站点域名.key;
    server_name _;
    return 400;
}
    server {
        listen 443 ssl; 
        #填写绑定证书的域名
        server_name 你的站点域名; 
        #证书文件名称
        ssl_certificate 你的站点域名_bundle.crt; 
        #私钥文件名称
        ssl_certificate_key 你的站点域名.key; 
        ssl_session_timeout 5m;
        #请按照以下协议配置
        ssl_protocols TLSv1.2 TLSv1.3; 
        #请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
        ssl_prefer_server_ciphers on;
        location / {
            root   html/你的站点域名;
            index  index.html index.htm;

        }
    }
	

}