https成功后怎么让输域名直接打开https?

Question

www.chunsue.net
这个域名，我把https配置好了，现在http://www.chunsue.net和https://www.chunsue.net都能打开网站，我怎么让输入域名www.chunsue.net直接打开https://www.chunsue.net?

Answer 1

HSTS https://developer.mozilla.org...

另外还可以设置 nginx

server {
   server_name your_domain;
   listen 80;
   return 301 https://your_domain$request_uri;
}

Answer 2

如上所说的:

1. 80端口重定向到443端口。但是这个存在第一个请求是http的问题，HTTP请求是会被劫持到的，容易被中间人劫持攻击。
2. HSTS。这个是通过HTTP头告诉浏览器指定域名必须要走HTTPS协议。但是各家浏览器在实现这个协议的时候还是留下了一些小的bug。

部署HTTPS是为了保障网站信息传输过程中安全的，部署完成HTTPS之后，可以检测一下自己部署是否符合HTTPS安全建议。例如 https://myssl.com/myssl.com

Answer 3

在配置里添加

if ($server_port !~ 443){
    rewrite ^/.*$ https://$host$request_uri permanent;
}
error_page 497  https://$host$request_uri;