Nginx配置HTTP强制跳转HTTPS问题求助（多端口SSL已部署）

1. 先排查80端口占用情况 #

执行以下命令找出占用80端口的进程：

sudo lsof -i :80
# 或者用netstat
sudo netstat -tulpn | grep :80

输出会显示占用端口的进程ID和名称，大概率是已有NGINX配置在监听80，或是Apache这类其他服务占用了端口。

2. 若为NGINX自身占用80端口：修改现有配置实现跳转 #

不用新增监听80的server块，直接修改已有的80端口配置：
打开你的NGINX站点配置文件（通常在/etc/nginx/sites-available/目录下，或主配置/etc/nginx/nginx.conf），找到监听80的server块，替换成以下内容：

server {
    listen 80;
    server_name example.com www.example.com; # 替换成你的实际域名，包含所有需要跳转的子域名

    # 强制301永久跳转到HTTPS
    return 301 https://$server_name$request_uri;
}

如果原80端口配置有静态文件服务等其他逻辑，保留必要部分，核心请求直接做跳转即可。

3. 若为其他服务占用80端口：停止服务或修改端口 #

如果是Apache这类服务占用了80，先停止并禁用它：

sudo systemctl stop apache2
sudo systemctl disable apache2

之后重启NGINX：

sudo systemctl restart nginx

也可以修改该服务的监听端口（比如把Apache改成8080），再配置NGINX的80端口跳转。

4. 验证配置并重启NGINX #

每次修改配置后，先检查语法是否正确：

sudo nginx -t

显示test is successful后，重启NGINX生效：

sudo systemctl restart nginx

5. 排查浏览器缓存问题 #

如果还是无法跳转，可能是浏览器缓存了旧的HTTP响应，用隐私窗口访问http://example.com测试，或直接清除浏览器缓存。

多端口场景额外注意 #

如果你的应用同时监听多个端口（如8080、3000），要确保这些端口的HTTP请求都被NGINX反向代理并跳转，示例配置：

server {
    listen 80;
    server_name example.com;
    return 301 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /path/to/your/namecheap-cert.pem;
    ssl_certificate_key /path/to/your/namecheap-privkey.pem;

    location / {
        proxy_pass http://localhost:3000; # 替换成你的应用监听端口
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
    }
}

内容的提问来源于stack exchange，提问作者lingar