nginx自签名证书80 转443

Nginx是一个流行的开源Web服务器和反向代理服务器，常用于负载均衡、缓存和SSL终止等场景。如果你想要将HTTP请求从80端口转到HTTPS的443端口，并且使用的是自签名证书，可以按照以下步骤配置：

1. **创建自签名证书**：
- 使用openssl生成一对密钥文件（如`server.key`）和证书文件（如`server.crt`）：

   openssl req -newkey rsa:2048 -nodes -keyout server.key -x509 -days 365 -out server.crt

2. **编辑Nginx配置**：
编辑`nginx.conf`或对应的虚拟主机配置文件（如`default.conf`），添加如下内容：

   server {
       listen 80;
       server_name your_domain.com; # 用实际域名替换
       return 301 https://$host$request_uri; # 永久重定向至HTTPS
   }

   server {
       listen 443 ssl;
       server_name your_domain.com;

       ssl_certificate     /path/to/server.crt; # 自签名证书路径
       ssl_certificate_key /path/to/server.key; # 同上

       # 其他SSL配置，例如SSL版本、加密套件等
       ssl_protocols TLSv1.2 TLSv1.3;
       ssl_ciphers HIGH:!aNULL:!MD5;

       # 省略或添加其他HTTP和HTTPS配置
       location / {
           # ...处理实际网站内容的代码
       }
   }

确保替换`your_domain.com`为你实际的域名。

3. **重启Nginx服务**：

   service nginx restart

4. **检查配置和访问验证**：
配置完成后，通过HTTPS访问你的网站，浏览器可能会显示一个安全警告，因为这是自签名证书。确认连接无误后，你可能需要将其添加到浏览器的“受信任的根证书颁发机构”列表里，或者让用户直接忽略警告。