Nginx配置SSL并强制http跳转到https

admin

配置文件如下

1. server {
   
2.     listen       80;
   
3.     server_name ssl.lanbing.org;
   
4.     rewrite ^/(.*) https://ssl.lanbing.org/$1 permanent; #关键代码
   
5. }
   
6. server
   
7. {
   
8.     listen 443;
   
9.     server_name ssl.lanbing.org; #server_name end
   
10.     index index.html index.htm index.php; #index end
    
11. 
    
12.     set $subdomain '';
    
13.     root  /home/wwwroot/ssl.lanbing.org/web$subdomain;
    
14.     include rewrite/typecho.conf; #rewrite end
    
15. 
    
16.     #error_page
    
17.         error_page 403 /ErrorPages/403.html;
    
18.         error_page 404 /ErrorPages/404.html;
    
19.         location ~ /ErrorPages/(400|401|403|404|405|502|503)\.html$
    
20.     {
    
21.                 root /home/wwwroot/ssl.lanbing.org/web;
    
22.         }
    
23. 
    
24. 
    
25.     location ~ .*\.php$
    
26.     {
    
27.         fastcgi_pass  unix:/tmp/php-cgi-ssl.lanbing.org.sock;
    
28.         fastcgi_index index.php;
    
29.         include fcgi-host.conf;
    
30.         fastcgi_param DOCUMENT_ROOT  /web$subdomain;
    
31.         fastcgi_param SCRIPT_FILENAME  /web$subdomain$fastcgi_script_name;
    
32.        }
    
33. 
    
34.     location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|flv|mp3|wma)$
    
35.     {
    
36.         expires      30d;
    
37.     }
    
38. 
    
39.     location ~ .*\.(js|css)$
    
40.     {
    
41.         expires      12h;
    
42.     }
    
43. 
    
44.     access_log off; #access_log end
    
45.     error_log /dev/null; #error_log end
    
46.     ssl on; #关键代码
    
47.     ssl_certificate /usr/local/nginx/conf/ssl/ssl.lanbing.org.crt;  #关键代码
    
48.     ssl_certificate_key /usr/local/nginx/conf/ssl/ssl.lanbing.org.pem; #关键代码
    
49. }

复制代码