用nginx配置全站强制https

如题： 使用https访问

因为是腾讯云备案的域名，可以直接申请证书，阿里云也一样。

配置如下

 server {
        listen       80;
        server_name www.ntssl.cn;
        rewrite ^ https://$http_host$request_uri? permanent;   
    }

    # HTTPS server
    server {
     listen 443;
     root /data/blog;
     server_name www.ntssl.cn; #填写绑定证书的域名
     ssl on;
     ssl_certificate 1_www.ntssl.cn_bundle.crt;
     ssl_certificate_key 2_www.ntssl.cn.key;
     ssl_session_timeout 5m;
     ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照这个协议配置
     ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照这个套件配置
     ssl_prefer_server_ciphers on;
     location / {
           proxy_pass http://127.0.0.1:4000;
       }
 }