Debian下Nginx SSL如何强制HTTPS - 问答

在Debian系统下，要强制Nginx使用HTTPS，你需要完成以下步骤：

安装Certbot证书管理工具：

Certbot是一个自动化的证书管理工具，可以帮助你轻松地为Nginx获取和更新SSL证书。首先，你需要安装Certbot及其Nginx插件。在终端中运行以下命令：

sudo apt update
sudo apt install certbot python3-certbot-nginx

获取SSL证书：

使用Certbot获取SSL证书。运行以下命令，将yourdomain.com替换为你的域名：

sudo certbot --nginx -d yourdomain.com

Certbot将会自动配置Nginx并重启服务。在过程中，它可能会要求你输入电子邮件地址以及同意Let’s Encrypt的服务条款。

强制HTTPS重定向：

Certbot会自动修改你的Nginx配置文件，以便将所有HTTP请求重定向到HTTPS。但是，你可以手动检查并确保配置正确。打开Nginx的默认站点配置文件：

sudo nano /etc/nginx/sites-available/default

找到以下部分：

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    server_name _;

    root /var/www/html;
    index index.html index.htm index.nginx-debian.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

确保listen 80行存在，这表示Nginx监听80端口（HTTP）。然后，在server块中添加以下内容，以强制将所有HTTP请求重定向到HTTPS：

return 301 https://$host$request_uri;

修改后的server块应如下所示：

server {
    listen 80 default_server;
    listen [::]:80 default_server;

    server_name _;

    return 301 https://$host$request_uri;

    root /var/www/html;
    index index.html index.htm index.nginx-debian.html;

    location / {
        try_files $uri $uri/ =404;
    }
}

保存并关闭文件。

重启Nginx：

运行以下命令以应用更改并重启Nginx：

sudo nginx -t
sudo systemctl restart nginx

现在，你的Debian系统上的Nginx应该已经配置为强制使用HTTPS。所有尝试访问HTTP的请求都将被重定向到HTTPS。

0 赞

0 踩