Признаки отсутствия переадресации на HTTPS

Когда на сайте установлен SSL-сертификат, но не настроено принудительное перенаправление, пользователи и поисковые роботы могут открывать сайт двумя разными путями:

Это приводит к дублированию контента в поисковых системах (SEO-проблемы) и перехвату паролей посетителей, открывших сайт по обычному протоколу http://.

Пошаговая настройка 301 редиректа в Nginx

Для перенаправления всего трафика с порта 80 (HTTP) на порт 443 (HTTPS) используется директива return 301.

1. Откройте конфигурационный файл вашего виртуального хоста в редакторе Nano:

   sudo nano /etc/nginx/sites-available/example.com

2. Добавьте отдельный блок server для прослушивания 80-го порта в самое начало файла:

   server {
       listen 80;
       listen [::]:80;
       server_name example.com www.example.com;
   
       # Принудительный 301 постоянный редирект на HTTPS
       return 301 https://$host$request_uri;
   }
   
   server {
       listen 443 ssl http2;
       listen [::]:443 ssl http2;
       server_name example.com www.example.com;
   
       ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
       ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
   
       root /var/www/example.com/html;
       index index.html index.php;
   
       location / {
           try_files $uri $uri/ =404;
       }
   }

3. Проверьте конфигурацию на ошибки синтаксиса:

   sudo nginx -t

4. Примените изменения без остановки сервера:

   sudo systemctl reload nginx