Nginx配置咨询：强制客户端HTTPS并转发请求至内网HTTP服务器

首先得说你的方案完全合理！因为Server B在内网没法对外暴露端口，用公网的Server A做反向代理来处理HTTPS，既解决了浏览器强制HTTPS的需求，又不用给内网的Server B折腾证书，非常适配你的场景。

现有配置的潜在问题与优化方向 #

你的配置思路是对的，但可能有几个细节没处理到位，导致页面加载失败：

1. 强制HTTPS跳转可以更高效
   你用的rewrite ^(.*) https://$server_name$request_uri permanent;是可行的，但Nginx官方更推荐用return 301，性能更好也更简洁：

server {
    listen 80;
    server_name example.com;
    # 直接返回301重定向到HTTPS
    return 301 https://$server_name$request_uri;
}

2. 转发配置的补充与排查
   你的HTTPS server块转发配置基本正确，但有几个关键点需要确认：

• 网络连通性优先排查：先在Server A上执行curl http://123.123.123.123:80，看看能不能正常获取到Server B的页面内容。如果连不通，问题出在网络（比如防火墙规则、Server B的Apache是否监听正确IP），和Nginx配置无关。
• 查看Nginx错误日志：你已经配置了error_log /var/log/nginx/example-ssl.log，赶紧去看这个日志里的具体错误信息——比如是连接超时？还是权限问题？日志会给你最直接的排查线索。
• 补充基础SSL参数：虽然你的证书已经配置，添加一些常用SSL参数可以提升兼容性和安全性：

server {
    listen 443 ssl;
    server_name example.com;
    error_log /var/log/nginx/example-ssl.log;

    ssl_certificate      /cert/fullchain.pem;
    ssl_certificate_key  /cert/privkey.pem;

    # 补充SSL基础配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        proxy_redirect off;
        proxy_pass http://123.123.123.123:80;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        # 新增这个头，让后端WordPress知道用户实际是通过HTTPS访问的
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

3. 解决之前的循环问题
   你提到直接转发80到Server B出现循环，大概率是WordPress的站点URL配置问题：如果WordPress后台的「站点URL」和「首页URL」设置成了https://example.com，那么当Server A转发HTTP请求到Server B时，WordPress会认为当前是HTTP访问，自动重定向到HTTPS，导致浏览器→Server A 80→Server B 80→重定向到HTTPS→浏览器访问Server A 80，形成循环。

解决方法：

• 登录Server B的WordPress后台，把「设置→常规」里的「WordPress地址（URL）」和「站点地址（URL）」改成http://example.com（因为Server B收到的Host头是example.com，这样它会用HTTP响应）。
• 若不想修改WordPress设置，也可以在Nginx的proxy配置里添加proxy_redirect https://example.com/ http://example.com/;，把WordPress发送的HTTPS重定向改成HTTP，但更推荐前者。

验证步骤 #

1. 先在Server A上测试到Server B的连通性，确保能curl到内容。
2. 修改Nginx配置后，执行sudo nginx -t检查配置语法是否正确，没问题的话执行sudo systemctl reload nginx生效。
3. 用浏览器访问http://example.com，看是否自动跳转到https://example.com，并且页面正常加载。
4. 如果还是有问题，直接查看Nginx的error_log，根据错误信息针对性排查。

备注：内容来源于stack exchange，提问作者Ray