已经安装了SSL证书，为什么还是http

robin

使用的lnmp1.4免费的SSL，已经安装完成，但是访问网站还是http，这是什么原因呢？

licess

你访问的http他就是http，访问的https就是https
如果想http全部跳到https 上，https://lnmp.org 上搜 301 找教程

robin

感谢军哥解答，但现在的问题是访问https网站打不开，访问http却可以

licess

信息有限，没有具体错误信息不好说

robin

使用的帝國cms，安装完成后直接访问是Http,访问正常，访问https就显示“无法访问此网站，”
conf配置如下：

1. server
   
2.     {
   
3.         listen 80;
   
4.         #listen [::]:80;
   
5.         server_name www.xxx.net xxx.net;
   
6.         index index.html index.htm index.php default.html default.htm default.php;
   
7.         root  /home/wwwroot/xxx;
   
8. 
   
9.         include none.conf;
   
10.         #error_page   404   /404.html;
    
11. 
    
12.         # Deny access to PHP files in specific directory
    
13.         #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }
    
14. 
    
15.         include enable-php.conf;
    
16. 
    
17.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
18.         {
    
19.             expires      30d;
    
20.         }
    
21. 
    
22.         location ~ .*\.(js|css)?$
    
23.         {
    
24.             expires      12h;
    
25.         }
    
26. 
    
27.         location ~ /.well-known {
    
28.             allow all;
    
29.         }
    
30. 
    
31.         location ~ /\.
    
32.         {
    
33.             deny all;
    
34.         }
    
35. 
    
36.         access_log  /home/wwwlogs/www.xxx.net.log;
    
37.     }
    
38. 
    
39. server
    
40.     {
    
41.         listen 443 ssl http2;
    
42.         #listen [::]:443 ssl http2;
    
43.         server_name www.xxx.net xxx.net;
    
44.         index index.html index.htm index.php default.html default.htm default.php;
    
45.         root  /home/wwwroot/xxx;
    
46.         ssl on;
    
47.         ssl_certificate /etc/letsencrypt/live/www.xxx.net/fullchain.pem;
    
48.         ssl_certificate_key /etc/letsencrypt/live/www.xxx.net/privkey.pem;
    
49.         ssl_session_timeout 5m;
    
50.         ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    
51.         ssl_prefer_server_ciphers on;
    
52.         ssl_ciphers "此处省去:!MD5";
    
53.         ssl_session_cache builtin:1000 shared:SSL:10m;
    
54.         # openssl dhparam -out /usr/local/nginx/conf/ssl/dhparam.pem 2048
    
55.         ssl_dhparam /usr/local/nginx/conf/ssl/dhparam.pem;
    
56. 
    
57.         include none.conf;
    
58.         #error_page   404   /404.html;
    
59. 
    
60.         # Deny access to PHP files in specific directory
    
61.         #location ~ /(wp-content|uploads|wp-includes|images)/.*\.php$ { deny all; }
    
62. 
    
63.         include enable-php.conf;
    
64. 
    
65.         location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    
66.         {
    
67.             expires      30d;
    
68.         }
    
69. 
    
70.         location ~ .*\.(js|css)?$
    
71.         {
    
72.             expires      12h;
    
73.         }
    
74. 
    
75.         location ~ /.well-known {
    
76.             allow all;
    
77.         }
    
78. 
    
79.         location ~ /\.
    
80.         {
    
81.             deny all;
    
82.         }
    
83. 
    
84.         access_log  /home/wwwlogs/www.xxx.net.log;
    
85.     }

复制代码

[ 本帖最后由 robin 于 2017-8-28 21:49 编辑 ]

licess

我要配置文件就和你说是配置文件了
环境是你vps的环境、网络环境、服务商

错误无法访问可能是本地没开443端口或者服务商防火墙没开443端口

robin

一语惊醒梦中人，还真是端口的问题，现在问题已解决，感谢,现在遇到的问题是使用如下方式配置了301，但是访问http不跳转到https

1. server {
   
2. listen 80;
   
3. server_name www.xxx.com;
   
4. return 301 https://www.xxx.com$request_uri;
   
5. }

复制代码

[ 本帖最后由 robin 于 2017-8-29 14:23 编辑 ]

licess

这个需要结合前后的配置文件才能确定

有可能的原因，更改配置文件后未重启nginx
该域名已经存在或存在多个该域名的虚拟主机配置，重启时一般都会报错，反馈必读 帖子也有测试方法