HTTP 怎么强制跳 HTTPS

一句话：标准做法：80 端口的 server 块里写一条 return 301 https://$host$request_uri，一条规则覆盖所有路径与参数。

nginx 配置

1. 单独建 80 的 server 块不要和 443 混在一起，逻辑最清晰。
2. 写跳转规则return 301 https://$host$request_uri;，用 $request_uri 保留完整路径与查询参数。
3. 保留证书验证路径如果要做文件验证，把 /.well-known/acme-challenge/ 放行到本地目录。
4. 检查并重载nginx -t && nginx -s reload。
5. 验证用 curl -I http://域名/任意路径?x=1 看是否返回 301 且 Location 正确。

301 与 302 的区别

301 是永久跳转，搜索引擎会把权重与索引转到新地址；302 是临时跳转，旧地址的索引仍保留。切 HTTPS^释HTTPSSSL 证书是用于在浏览器与服务器之间建立加密通道的数字证书，部署后网站通过 HTTPS 访问。它解决传输过程中的窃听与篡改问题，并验证网站身份。 是永久变更，必须用 301，否则 http 页面会长期留在索引里。

注意：不要用前端^释前端前端是用户直接看到并操作的界面部分，运行在浏览器或客户端中；后端是运行在服务器上的业务逻辑与数据存取部分。两者通过接口通信。 JS 做跳转。JS 跳转对搜索引擎不友好、首屏会闪一下、而且在弱网下容易失败。服务端 301 是唯一正确做法。

HSTS：让浏览器记住

加 Strict-Transport-Security: max-age=31536000; includeSubDomains 响应头后，浏览器在有效期内对该域名^释域名云服务器是可按需租用的虚拟计算资源；域名是网站的访问地址；带宽决定单位时间内能传输的数据量。三者构成网站运行的基础资源。只用 HTTPS 访问，连第一次的 http 请求都不发。注意 includeSubDomains 会覆盖所有子域，确认每个子域都有证书再加。

常见错误

• 跳转后变成首页：用了 return 301 https://域名; 丢掉了路径。
• 死循环：反代后面还有一层，$host 与实际域名不一致，来回跳。
• 混合内容：页面是 https，但图片、JS 仍用 http，浏览器显示「不安全」。

资料来源

• RFC 6797：HTTP Strict Transport Security 规范。
• nginx 文档：return 指令与 $request_uri 变量。
• Google 搜索中心《HTTPS 作为排名信号》说明。