替换Certbot生成的Nginx IF语句：HTTPS 301重定向最佳实践

嘿，我完全明白你的需求——Certbot自动生成的IF语句确实容易踩坑，而且Nginx官方也不推荐在server块里乱用IF，性能和逻辑上都有不少隐患。咱们直接用更符合Nginx设计理念的多server块方案来实现你的重定向需求，既高效又可靠。

具体配置方案 #

我们把不同的访问场景拆分成独立的server块，完全避开IF语句：

1. 处理所有HTTP请求（http://example.com 和 http://www.example.com）

这个server块会接收所有80端口的请求，不管是带www还是不带，直接重定向到HTTPS的主域名：

server {
    listen 80;
    listen [::]:80;
    server_name example.com www.example.com;
    return 301 https://example.com$request_uri;
}

2. 处理HTTPS的www子域名请求（https://www.example.com）

单独开一个server块接收443端口的www请求，直接重定向到不带www的HTTPS主域名：

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name www.example.com;

    # 复制Certbot生成的SSL相关配置（证书路径、加密规则等）
    ssl_certificate /path/to/your/fullchain.pem;
    ssl_certificate_key /path/to/your/privkey.pem;
    include /path/to/your/options-ssl-nginx.conf;
    ssl_dhparam /path/to/your/ssl-dhparams.pem;

    return 301 https://example.com$request_uri;
}

3. 主server块处理正常的HTTPS主域名请求（https://example.com）

这是你的核心业务server块，负责处理所有https://example.com的正常访问：

server {
    listen 443 ssl http2;
    listen [::]:443 ssl http2;
    server_name example.com;

    # 同样复制Certbot生成的SSL配置
    ssl_certificate /path/to/your/fullchain.pem;
    ssl_certificate_key /path/to/your/privkey.pem;
    include /path/to/your/options-ssl-nginx.conf;
    ssl_dhparam /path/to/your/ssl-dhparams.pem;

    # 这里放你的网站根目录、反向代理等业务配置
    root /var/www/example.com/html;
    index index.html index.htm;

    location / {
        try_files $uri $uri/ =404;
    }
}

为什么这个方案更好？ #

• 完全避开了Nginx IF语句的弊端（比如上下文冲突、性能损耗、逻辑陷阱）
• 配置结构清晰，每个server块只负责单一职责，后续维护起来更简单
• 重定向逻辑直接由Nginx的核心路由机制处理，性能比IF语句高得多

记得替换配置里的证书路径和网站根目录为你实际的路径，修改完后用nginx -t检查配置语法，没问题再重启Nginx服务systemctl restart nginx就可以生效啦！

内容的提问来源于stack exchange，提问作者Geekomancer