Nginx安装配置SSL证书并强制http跳转到https

申请免费https证书https://login.wosign.com/reg.html

先查看一下nginx是否有安装http_ssl_module，我这个是安装了https模块的，如果没有这个模块就需要nginx平滑升级添加ssl实现站内https。

可以参考http://www.open-open.com/lib/view/open1451624143370.html



申请成功后就会让你取回证书，我的是nginx，所以证书自然选择for nginx，上传到服务器的某个文件夹下面，nginx文件夹下面是最好的选择，然后配置nginx.conf文件





重启lnmp reload 试试https://www.usshare.cn



说明生效了，但是此时http也可以访问https也可以访问，这个是还需要做一些设置，让其http强制跳转成https

nginx配置http强制跳转到https （其实就是做一个301跳转）

目的：访问http://sdk.open.test.com/时强制自动跳转到https://sdk.open.test.com/

修改nginx站点配置文件sdk.open.test.com.conf 

server
{
　　listen 80;
　　server_name sdk.open.test.com;
　　return 301 https://$server_name$request_uri; //rewrite ^/(.*) https://ssl.lanbing.org/$1 permanent; #关键代码仔细比较两者的跳转的区别
}

server
{
　　listen 443 ssl;
　　server_name sdk.open.test.com;
　　index index.html index.htm index.php;
　　root /data/www/web/;
　　charset utf-8;

　　location ~.*\.(swf|xml|mp3|png|jpg|gif|data)$ {
　　expires max;
　　}

　　location ~.*\.(css|js|mx)$ {
　　expires 96h;
　　}

　　location ~ /.svn/ {
　　deny all;
　　}

　　location ~ .*\.php$
　　{
　　　　include fastcgi.conf;
　　　　fastcgi_pass 127.0.0.1:9000;
　　　　fastcgi_index index.php;
　　　　expires off;
　　}

　　ssl on;
　　ssl_certificate /usr/local/nginx/ssl/ea93balk25xh3f9.crt;
　　ssl_certificate_key /usr/local/nginx/ssl/9yrt62bv1z4s35la.key;

　　access_log /data/logs/sdk.open.test.com.access.log access;
　　error_log /data/logs/sdk.open.test.com.error.log warn;
}

【细节参考】nginx强制使用https访问 http://blog.csdn.net/wzy_1988/article/details/8549290