如何确保HTTP请求自动重定向到HTTPS？域名与Nginx服务器配置排查求助

各位大佬好，我碰到个头疼的配置问题想请教！我有个域名myfunkyserver.com（不是真实域名），已经设置指向GoDaddy数据中心里的一台VPS，服务器是Alma Linux系统，跑着Nginx。我的需求很明确：把所有http://myfunkyserver.com的请求自动重定向到https://myfunkyserver.com，然后HTTPS的请求再反向代理到3000端口上运行的Node.js应用。

但目前配置好像没达到预期效果，我先贴出自己的Nginx配置片段（后面部分截断了），麻烦帮忙看看哪里出问题，或者给我一个正确的配置参考？

我的当前Nginx配置片段：

user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;

include /usr/share/nginx/modules/*.conf;

events {
    worker_connections 1024;
}

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
        '$status $body_bytes_sent "$http_referer" '
        '"$http_user_agent" "$http_x_forwarded_for"';
    # 后续配置未完整粘贴...
}

给你的配置调整建议与排查步骤 #

一、完整的Nginx配置参考

你需要分别配置HTTP和HTTPS的server块，我给你写了个可直接参考的完整配置：

1. HTTP重定向server块（负责把所有80端口的请求转到HTTPS）

server {
    listen 80;
    server_name myfunkyserver.com;

    # 301永久重定向，对SEO更友好
    return 301 https://$server_name$request_uri;
}

2. HTTPS反向代理server块（处理SSL并转发请求到Node.js）

server {
    listen 443 ssl http2;
    server_name myfunkyserver.com;

    # 替换成你的SSL证书路径，比如用Let's Encrypt的话路径大概是这样
    ssl_certificate /etc/letsencrypt/live/myfunkyserver.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/myfunkyserver.com/privkey.pem;

    # 可选的SSL安全优化配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    # 反向代理到Node.js的3000端口
    location / {
        proxy_pass http://localhost:3000;
        # 传递必要的请求头给Node.js应用
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

二、关键排查步骤

1. 验证DNS解析：确认域名的A记录已经正确指向VPS的公网IP，GoDaddy的DNS可能需要10-30分钟生效，你可以在本地终端用nslookup myfunkyserver.com或dig myfunkyserver.com检查。
2. 开放防火墙端口：Alma Linux默认用firewalld，要确保80（HTTP）和443（HTTPS）端口是开放的，执行以下命令：

firewall-cmd --add-service=http --permanent
firewall-cmd --add-service=https --permanent
firewall-cmd --reload

3. 检查Nginx配置语法：修改配置后先测试语法是否正确，避免重启失败：

nginx -t

如果输出nginx: configuration file /etc/nginx/nginx.conf test is successful，再重启Nginx：

systemctl restart nginx

4. 验证Node.js应用可用性：在VPS上用curl http://localhost:3000测试，确保应用能正常响应，避免是后端服务本身的问题。

备注：内容来源于stack exchange，提问作者chrisroode