HTTP跳转HTTPS设置方法 - Apache、Nginx与CDN配置教程

为什么要让HTTP自动跳转到HTTPS

现在大多数网站都启用了HTTPS，浏览器地址栏上那个小锁图标不仅让用户觉得更安全，还能提升搜索引擎排名。如果你还在用HTTP，访客访问时可能会被提示“不安全”，特别是用户在登录或提交信息时，体验很差。最直接的解决办法就是把所有HTTP请求自动跳转到HTTPS。

Apache环境下设置跳转

如果你的服务器使用Apache，可以通过修改站点的.htaccess文件来实现跳转。进入网站根目录，找到或新建一个名为 .htaccess 的文件，加入以下规则：

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

这段配置的意思是：当请求不是通过HTTPS发起时，就永久重定向到对应的HTTPS地址。注意，RewriteEngine需要开启，否则规则不生效。

Nginx服务器上的跳转配置

Nginx的配置方式更直观。打开对应站点的server配置文件，通常位于 /etc/nginx/sites-available/ 目录下。添加一个新的server块来监听80端口，并执行跳转：

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$server_name$request_uri;
}

其中 yourdomain.com 替换成你自己的域名。这个配置会在用户访问HTTP时立即返回301跳转，引导浏览器加载HTTPS版本。改完后别忘了测试配置是否正确：nginx -t，没问题就重启服务生效。

使用代码在程序层面跳转

有些时候你没有服务器权限，比如用的是虚拟主机，这时候可以在网页的入口文件（如index.php）顶部加上跳转逻辑：

<?php
if(empty($_SERVER['HTTPS']) || $_SERVER['HTTPS'] == "off"){
    $redirect_url = "https://" . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
    header("Location: " . $redirect_url, true, 301);
    exit();
};
?>

这种方法适合PHP项目，比如WordPress、Discuz等，简单插入就能起作用。但性能略低于服务器级跳转，毕竟要先加载脚本才重定向。

CDN或云服务商提供的跳转功能

如果你用了阿里云、腾讯云、Cloudflare这类服务，其实不用动服务器配置也能实现跳转。以Cloudflare为例，在SSL/TLS选项卡中选择“强制HTTPS”，它会自动拦截所有HTTP请求并跳转。阿里云的CDN控制台也有“HTTP跳转HTTPS”开关，一键开启即可。

这种方式的好处是配置简单，适合不想碰命令行的小白用户。但要注意，如果同时在服务器和CDN都设置了跳转，可能导致重定向循环，页面打不开，记得只保留一处配置。

验证跳转是否生效

改完设置后，打开浏览器，输入 http://你的域名，看会不会自动变成 https 开头。也可以用curl命令测试：

curl -I http://yourdomain.com