nginx配置SSL/TLS证书，并强制https方式访问
最新回答
泪海
2026-02-26 13:50:05
一、首先在cloudflare中设置好DNS映射，并开启代理。
二、在cloudflare的SSL/TLS设置中生成源证书，下载并保存私钥（我将其命名为privete.key）和源证书（我将其命名为server.pem），然后将它们上传到服务器。
三、修改nginx配置文件。我仅对nginx自带的标准配置进行了修改，开启了“Settings for a TLS enabled server”部分（其他部分未做改动），并将ssl_certificate和ssl_certificate_key的路径修改为刚刚上传的server.pem和private.key。
经过以上步骤，就可以通过域名打开默认的nginx主页面了。
四、设置nginx强制使用https访问。目前，你可以通过xxx.com和xxx.com两种方式访问页面，但我们不希望有人通过http方式访问。以下是几种设置方法：
方法一，在cloudflare的SSL/TLS设置中开启“始终使用HTTPS”。这不是本文的主旨，只是顺便提及。请注意，这里的“始终使用HTTPS”选项不能与nginx端同时开启，否则会出错。下面两种方法都是在nginx端进行设置。
方法二，使用rewrite重写。
方法三，使用301重定向。
至此，配置完成。说实话，这玩意配置起来还挺复杂的，很容易出错，而且在进行效果检验时，浏览器缓存总是会影响测试结果。相比之下，宝塔面板的操作简单无脑。
热门标签
