利用meta实现http到https的强制跳转 （省服务器资源）

依剑听雨

不论是利用nginx伪静态重写，还是利用nginx497 都会相当耗费服务器资源。

下面讲述一种相对省服务器资源的方式：

1.首先建立一个index.html (由于主机拦截，代码只能贴成图片，你可查看 http://zuohuadong.lofter.com/post/24231d_931e51a)

2.若网站目录为 /home/wwwroot/www.ibenchu.com  在网站目录下新建 meta目录 将index.html放进去

3.配置nginx主机conf （一般在/usr/local/nginx/conf/vhost）

1. server
   
2.     {
   
3.         listen 80;
   
4.                 server_name www.ibenchu.com;
   
5.                 location / {  
   
6.                 #index.html放在虚拟主机监听的根目录下  
   
7.         root /home/wwwroot/www.ibenchu.com/meta;  
   
8.     }  
   
9.         #将404的页面重定向到https的首页  
   
10.     error_page  404 https://www.ibenchu.com/;
    
11.         }
    
12. server
    
13.     {
    
14.                 listen 443 ssl http2;
    
15.         #listen [::]:443 ssl http2;
    
16.                 ssl_certificate /etc/letsencrypt/live/www.ibenchu.com/fullchain.pem;
    
17.         ssl_certificate_key /etc/letsencrypt/live/www.ibenchu.com/privkey.pem;
    
18.         #listen [::]:80;
    
19.         server_name www.ibenchu.com;
    
20.         index index.html index.htm index.php default.html default.htm default.php;
    
21.         root  /home/wwwroot/www.ibenchu.com;
    
22. 
    
23.         include dayin.conf;
    
24.         #error_page   404   /404.html;
    
25.         include enable-php.conf;
    
26. 
    
27.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
28.         {
    
29.             expires      30d;
    
30.         }
    
31. 
    
32.         location ~ .*\.(js|css)?$
    
33.         {
    
34.             expires      12h;
    
35.         }
    
36. 
    
37.         access_log off;
    
38.     }

复制代码

改掉www.ibenchu.com即可,伪静态 修改 dayin.conf

以上配置文件需要根据具体情况  酌情修改
如果主机不支持https 或者 不支持 http2 请看：https://bbs.vpser.net/thread-13009-1-1.html

此方法占用服务器资源少，问题在于 访问 http://xxx.com/sss 时 会被直接跳转到 https://xxx.com

[ 本帖最后由 依剑听雨 于 2015-12-9 03:31 编辑 ]

licess

用这个还不如直接用HSTS吧

依剑听雨

HSTS 只能chrome浏览器 用户端进行设置么？

licess

HSTS是强制的不需要用户设置，只是服务器端需要加Strict-Transport-Security字段

https://www.vpser.net/build/letsencrypt-free-ssl.html 里有说明

ie11以上支持，chrome、firefox、safari等主流版本早已经支持