新站SEO的朋友注意了,经本人测试,使用404强制跳转会导致页面无收录,因为爬虫不会跳转,比如访问地址https://justmyfreedom.com/会直接报404,而不会去管后面跳转的地址,直接显示无页面.

一.需求简介

基于nginx搭建了一个https访问的虚拟主机，监听的域名是justmyfreedom.com，但是很多用户不清楚https和http的区别，会很容易敲成https://justmyfreedom.com这时会报出404错误，所以我需要做基于justmyfreedom.com域名的http向https的强制跳转

二.http跳转到https配置方式

当使用 NGINX 来强制使用 HTTPS 访问时，有下列几种方式可以实现。

1. 重定向配置

这种方法是在 HTTP 配置块中添加一个重定向，以将所有 HTTP 请求重定向到 HTTPS。下面是详细说明和示例：

在 NGINX 配置文件中，找到适当的 server 块，它监听 80 端口（HTTP）：

server {
    listen 80;
    server_name example.com www.example.com;

    location / {
        return 301 https://$host$request_uri;
    }
}

在上述配置中，return 301 意味着执行永久重定向，并将请求重定向到相同请求路径的 HTTPS 端口。

2. 使用 Rewrite 指令

这种方法类似于第一种方法，但使用 rewrite 指令来执行重定向。以下是详细说明和示例：

在 NGINX 配置文件中，找到适当的 server 块，它监听 80 端口（HTTP）：

server {
    listen 80;
    server_name example.com www.example.com;

    location / {
        rewrite ^ https://$host$request_uri permanent;
    }
}

上述配置中的 rewrite 指令将请求重定向到相同请求路径的 HTTPS 端口，并使用 permanent 标志来表示永久重定向。

3. 使用 HSTS（HTTP Strict Transport Security）

HSTS 是一种安全机制，可以让浏览器强制使用 HTTPS。以下是详细说明和示例：

在 NGINX 配置文件中，找到适当的 server 块，它监听 443 端口（HTTPS）：

server {
    listen 443 ssl;
    server_name example.com;

    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
    # 其他 SSL 配置
}

上述配置中的 add_header 指令将发送一个 HSTS 头部，告诉浏览器在未来的一年内强制使用 HTTPS 访问该网站，并且还包括子域名。

这些示例都是基于一般的配置情况，你可能需要根据你的实际情况进行适当的修改。确保在修改配置文件之前备份文件，并测试配置更改是否正常工作。配置更改后，重新加载或重启 NGINX 以使更改生效。

三. 配置中常见问题及解决方式

在配置 NGINX 进行强制使用 HTTPS 访问时，可能会遇到一些常见的问题。以下是一些可能出现的问题以及相应的解决方式

1. 循环重定向（Redirect Loop）

问题：配置重定向时，可能会导致循环重定向，使网站无法访问。

解决方式：确保重定向的目标 URL 是正确的，避免将 HTTP 请求重定向到 HTTP 端口。

2. 证书问题：

问题：如果 SSL/TLS 证书配置不正确，可能会导致浏览器显示安全警告或无法建立安全连接。

解决方式：确保已正确配置 SSL/TLS 证书，并且证书有效。可以使用工具（例如 OpenSSL）来验证证书的有效性。

3. HSTS 设置错误：

问题：如果 HSTS 设置不正确，可能会导致浏览器长时间无法访问网站。

解决方式：确保 HSTS 设置中的 max-age 值合适，以及是否应该包括子域名。

4. 监听端口冲突：

问题：如果多个 server 块监听相同的端口，可能会导致冲突和错误。

解决方式：确保每个 server 块的监听端口是唯一的，不要出现重复。

5. 服务器重启失败：

问题：配置文件错误可能会导致 NGINX 无法启动或重启。

解决方式：在修改配置文件之前，备份文件并使用 nginx -t 命令检查配置文件的语法错误。如果检查通过，然后使用 nginx -s reload 命令重新加载配置。

6. 缓存问题：

问题：在进行配置更改后，可能会出现缓存问题，浏览器继续访问之前的非安全页面。

解决方式：清除浏览器缓存，或者在响应中添加适当的缓存控制头。

7. 浏览器兼容性问题：

问题：某些浏览器可能对某些 HTTPS 功能（如 HSTS）的支持有限。

解决方式：在进行 HTTPS 相关配置时，测试不同浏览器的兼容性，确保用户可以正常访问网站。

8. 防火墙或代理问题：

问题：防火墙或代理服务器可能会影响 HTTPS 访问。

解决方式：确保防火墙或代理服务器允许通过 443 端口的 HTTPS 流量。