如何通过nginx SSL强制加密，有效提升网站安全与用户体验？

为什么要在 Nginx 上强制使用 SSL？

用户对网站平安的敏感度已经提升到了前所未有的高度。每一次登录、 每一次支付，都像是一场“心跳”——如果出现丝毫卡顿或不平安的提示， 痛并快乐着。 用户的信任就会瞬间崩塌。于是开启 HTTPS、强制 SSL 成为了提升平安感和用户体验的必然选择。

准备工作：证书与密钥

在动手写配置之前， 你需要先拥有一套合法的 SSL 证书，以及可选的中间证书链文件。把它们放在服务器上平安目录， 比方说 /etc/nginx/ssl/your_domain/确保只有 root 能读取。

生成自签名证书

# 创建私钥
openssl genrsa -out /etc/nginx/ssl/your_domain/priv.key 2048
# 创建自签名证书
openssl req -new -x509 -key /etc/nginx/ssl/your_domain/priv.key -out /etc/nginx/ssl/your_domain/fullchain.crt -days 365

核心配置：让所有 HTTP 请求乖乖转向 HTTPS

最直接、 最稳妥的做法是在 Nginx 配置文件中为 HTTP端口单独建一个 server 块，然后用 return 301 把流量搬迁到 HTTPS端口。