用nginx配置全站強制https

如題： 使用https訪問

因為是騰訊雲備案的域名，可以直接申請證書，阿里雲也一樣。

配置如下

 server {
        listen       80;
        server_name www.ntssl.cn;
        rewrite ^ https://$http_host$request_uri? permanent;   
    }

    # HTTPS server
    server {
     listen 443;
     root /data/blog;
     server_name www.ntssl.cn; #填寫綁定證書的域名
     ssl on;
     ssl_certificate 1_www.ntssl.cn_bundle.crt;
     ssl_certificate_key 2_www.ntssl.cn.key;
     ssl_session_timeout 5m;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照這個協議配置
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照這個套件配置
     ssl_prefer_server_ciphers on;
     location / {
           proxy_pass http://127.0.0.1:4000;
       }
 }