server {
                listen 80;
                rewrite ^(.*)$  https://$server_name$1 permanent;
                server_name example.com;

                if ( "$host" != 'example.com' ){
                        rewrite ^/(.*)$ http://example.com/$1 permanent;
                }
               access_log  logs/web.log main;


           location / {
                root web目录;
                index index.php index.html ;
           }


           location ~ \.php$ {
                root    web目录;
                fastcgi_pass  unix:/dev/shm/php-fpm.socket;
                fastcgi_index  index.php;
                fastcgi_param  SCRIPT_FILENAME  web目录$fastcgi_script_name;
                include        fastcgi_params;
           }
}
server {
                listen 443;
                ssl on;       
                ssl_certificate /usr/local/data/nginx/conf/https.pem;
                ssl_certificate_key /usr/local/data/nginx/conf/https.key;
                ssl_session_timeout 5m;
                ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
                ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
                ssl_prefer_server_ciphers on;
                access_log  logs/access_web.log;


                location / {
                        root web目录;
                        index index.php index.html;
                }
                
                
                location ~ \.php$ { 
                        root    web目录;
                        fastcgi_pass   unix:/dev/shm/php-fpm.socket;
                        fastcgi_index  index.php;
                        fastcgi_param  SCRIPT_FILENAME  web目录$fastcgi_script_name;
                        include        fastcgi_params;
                }
}

注意

rewrite ^(.*)$  https://$server_name$1 permanent;

这里是强制重定向，去掉以后http和https 都能同时访问

站在用户的角度思考问题，与客户深入沟通，找到大观网站设计与大观网站推广的解决方案，凭借多年的经验，让设计与互联网技术结合，创造个性化、用户体验好的作品，建站类型包括：成都网站建设、网站建设、企业官网、英文网站、手机端网站、网站推广、域名与空间、雅安服务器托管、企业邮箱。业务覆盖大观地区。

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章标题：nginx切换https证书上线-创新互联
文章转载：http://cdweb.net/article/gpsei.html