在配置博客的时候有个需求就是让所有的http请求重定向到https。在这个全民https的时代这个配置还是很有必要的。
在简单的搜索后发现了3种方式可以实现我的需求,即 rewrite
、return
、error_page
。
一般,我们常见的写两个 Server,即:
server {
listen 80;
server_name domain.com;
rewrite ^(.*) https://$server_name$1 permanent;
}
server {
listen 443 ssl;
server_name domain.com;
ssl on;
# other
}
server {
listen 80;
server_name domain.com;
return 301 https://$server_name$request_uri;
}
server {
listen 443 ssl;
server_name domain.com;
ssl on;
# other
}
还有一种方法,非常规手段,即利用 497 状态码。
当此虚拟机只允许 HTTPS 来访问时,用 HTTP 访问会让 Nginx 报 497 错误,然后利用 error_page 将链接重定向至 HTTPS 上,即:
server {
listen 443 ssl;
listen 80;
server_name domain.com;
ssl on;
# other
error_page 497 https://$server_name$request_uri;
}
当然 497 一般用于非标准端口上,譬如 9443 端口默认使用使用 ssl
server {
listen 9443 ssl;
server_name domain.com;
# other
error_page 497 https://$server_name$server_port$request_uri;
}