如何让http自动跳转到https

天蚕土豆

我的域名已经申请了ssl，那么在虚拟空间里面如何设置，才可以让http自动跳转到https呢？谢谢

naiji

apache虚拟主机的话修改 .htaccess：

1. <IfModule mod_rewrite.c>
   
2.     RewriteEngine On
   
3. 
   
4.     RewriteCond %{HTTPS} off
   
5.     RewriteRule ^(.*)$ http s://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
   
6. 
   
7. </IfModule>

复制代码

http s去掉空格

Giine

1. server {
   
2.         server_name gov.cn;
   
3.         listen   443 ssl http2;
   
4.         ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
   
5.             ssl_certificate /etc/letsencrypt/live/gov.cn/fullchain.pem; # managed by Certbot
   
6.             ssl_certificate_key /etc/letsencrypt/live/gov.cn/privkey.pem; # managed by Certbot
   
7. 
   
8.         ssl_session_cache        shared:SSL:10m;
   
9.         ssl_session_timeout      60m;
   
10.         ssl_session_tickets      on;
    
11.         ssl_stapling             on;
    
12.         ssl_stapling_verify      on;
    
13.         resolver                 8.8.4.4 8.8.8.8  valid=300s;
    
14.         resolver_timeout         10s;
    
15. 
    
16.         root /var/www/gov/public;
    
17.         index index.html index.php index.htm;
    
18. 
    
19.         location / {
    
20.                 try_files $uri $uri/ /index.php?$args;
    
21.         }
    
22. 
    
23.         client_max_body_size    4m;
    
24. 
    
25.         access_log /var/log/nginx/elsenow.log;
    
26.         error_log /var/log/nginx/error.elsenow.log;
    
27. 
    
28.         error_page 404 /404.html;
    
29.         error_page 500 502 503 504 /50x.html;
    
30.         location = /50x.html {
    
31.                 root /usr/share/nginx/html;
    
32.         }
    
33.         location ~ \.php$ {
    
34.                 try_files $uri /index.php =404;
    
35.                 fastcgi_split_path_info ^(.+\.php)(/.+)$;
    
36.                 fastcgi_pass 127.0.0.1:9000;
    
37.                 fastcgi_index index.php;
    
38.                 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    
39.                 include fastcgi_params;
    
40.         }
    
41. 
    
42. }
    
43. 
    
44. server {
    
45.         listen 80;
    
46.         server_name gov.cn www.gov.cn;
    
47.         location / {
    
48.                 rewrite ^/(.*)$ https://gov.cn/$1 permanent;
    
49.         }
    
50. }

复制代码

天蚕土豆

naiji 发表于 2018-3-17 15:17
你要全站跳转的话就放在public_html

成功，谢谢你

花猫

元老问这样的问题合适吗？

doio

启用 HSTS
这是我的部分 nginx 配置

1.         if ($scheme != "https") {
   
2. 
   
3.                 return 301 https://$host$request_uri;
   
4.                 }

复制代码

提取自 certbot

然后加了这个 header：

1. add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

复制代码

naiji

你要全站跳转的话就放在public_html

天蚕土豆

naiji 发表于 2018-3-17 13:57
apache虚拟主机的话修改 .htaccess：

是放到 public_html 目录吗

我不是你的

naiji 发表于 2018-3-17 13:57
apache虚拟主机的话修改 .htaccess：

我比较喜欢用nginx