Nginx 学习笔记 (4) - 自动跳转 https 或 www
单单开启 HTTPS 不足以保障安全，若仍保留 HTTP 更是门户大开，况且从 SEO 的角度来说，协议不同也会视为内容重复的两个网站。比较稳妥的做法是，重定向 HTTP 请求至 HTTPS，降低内容不安全的风险。这是服务器端跳转。
阅读全文标签：https
Nginx 学习笔记 (3) - Let's Encrypt 证书申请和续期
倘源站只支持 HTTP，也许做到 Part B 就够了。但都 9102 年，还不支持 HTTPS 的网站很少了。稍有 CDN 使用经验的都知道，即使后端不支持 HTTPS，经过反代服务器的中转，也能实现 HTTPS 加密访问，避免连接被重置。
阅读全文