Nginx新增https訪問（ubuntu16.04）——已解決

首先吐一下槽，linux不同發行版的nginx配置竟然不一樣，浪費好久時間啊。ubuntu16.04的同學可以看過來了，nginx配置https和http共存,並且重定向

免費證書

免費證書申請的時候不需要人工稽核，只要繫結到相應的域名即可。阿里雲上有教程，一步步跟著走即可。
申請完成後，如果稽核通過即可下載證書。

使用FileZilla新增證書檔案

下載證書檔案後按照步驟把檔案新增到伺服器上，這裡推薦使用FileZilla感覺比較方便，使用方法見另一篇部落格這裡
進入路徑/var/www，然後mkdir ssl

最後一步

是的！你沒有聽錯！就是最後一步~
sudo vim /etc/nginx/sites-available/default
按i進入編輯模式，把下面幾乎複製貼上即可：該修改的自己修改一下

server {
        listen 80 default_server;
        listen [::]:80 default_server ipv6only=on;

        # SSL configuration
        #
 

          listen 443 ssl default_server;
          listen [::]:443 ssl default_server;
        #  ssl                  on;
          ssl_certificate      /var/www/ssl/*****.pem;
          ssl_certificate_key  /var/www/ssl/*****.key;
        # Note: You should disable gzip for SSL traffic.
        # See: https://bugs.debian.org/773332
 

        #
        # Read up on ssl_ciphers to ensure a secure configuration.
        # See: https://bugs.debian.org/765782
        #
        # Self signed certs generated by the ssl-cert package
        # Don't use them in a production server!
        #
        # include snippets/snakeoil.conf;

        root /var/www/TA-Project/public;

        # Add index.php to the list if you are using PHP
        index index.php index.html index.htm index.nginx-debian.html;

        server_name yourip;

        location / {
                # First attempt to serve request as file, then
                # as directory, then fall back to displaying a 404.
                try_files $uri $uri/ /index.php?$query_string;
        }

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        location ~ \.php$ {
                try_files $uri /index.php =404;
                fastcgi_split_path_info ^(.+\.php)(/.+)$;
                fastcgi_pass unix:/var/run/php/php7.1-fpm.sock;
                fastcgi_index index.php;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                include fastcgi_params;
        }

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #       deny all;
        #}
}

解釋在這裡：

• SSL configuration下面的配置即證書配置，其餘copy，只要更改

 ssl_certificate      /var/www/ssl/*****.pem;
          ssl_certificate_key  /var/www/ssl/*****.key;

• 網站根目錄設定:root 後面跟上網站根目錄，可以看到我這裡用的是laravel，所以根目錄是專案名/public

root /var/www/TA-Project/public;

• 伺服器ip設定：填你的域名

sever_name yourdomain;

配置完畢：重啟nginx服務即可

service nginx restart

補充

標題說可以配置重定向，那就再加上一段

server {
  listen 80;
  server_name www.ustcta.com;
  add_header Strict-Transport-Security max-age=15768000;
  return 301 https://$server_name$request_uri;
}

這一段配置補充在剛剛的sever那段前面即可，已經有了重定向功能.現在直接輸入你的域名，瀏覽器會自動以https訪問啦.

希望對ubuntu使用者有幫助~如果你有好的建議也可以私信我✌