阿里云Apache虚拟主机HTTP(80端口)强制重定向至HTTPS

2026-08-16 18:17:57 203阅读

在阿里云虚拟主机的Apache环境中，为确保数据安全，需将80端口的HTTP请求强制重定向至HTTPS，此操作主要通过配置网站根目录下的.htaccess文件实现，用户需在文件中添加重写规则，开启RewriteEngine，并设定访问80端口时返回301状态码，自动跳转至443端口的HTTPS加密链路，此举不仅能防止数据在传输中被窃取篡改，保障隐私，还能提升搜索引擎信任度与SEO排名，实现全站安全加密。

阿里云虚拟主机Nginx配置全攻略：从单站点到多域名部署实战

在如今的云计算时代,阿里云凭借其稳定的基础设施，成为了众多企业和个人开发者部署网站的首选，虽然阿里云提供了传统的共享虚拟主机，但越来越多的用户开始选择在阿里云ECS（云服务器）或轻量应用服务器上，通过自行配置Nginx来搭建“虚拟主机”环境，这种方式不仅拥有更高的自由度，还能充分利用Nginx的高并发处理能力。

本文将详细讲解在阿里云服务器环境下,如何进行阿里云虚拟主机Nginx配置，涵盖从基础环境准备到多域名多站点部署的完整流程。

明确概念与准备工作

在开始之前,我们需要明确：本文所指的“虚拟主机配置”，是指在一台阿里云ECS服务器上，通过Nginx的配置文件，实现一台服务器同时托管多个网站（基于域名的虚拟主机）。

准备工作：

阿里云服务器：已购买ECS或轻量应用服务器，并安装了Linux系统（如CentOS 7+ 或 Ubuntu 20.04+）。
已安装Nginx：如果未安装，可通过包管理器快速安装（如 yum install nginx 或 apt install nginx）。
域名解析：已有域名，并在阿里云DNS控制台将域名A记录解析到该服务器的公网IP。
安全组放行：确保阿里云服务器的安全组规则中，放行了80（HTTP）和443（HTTPS）端口。

Nginx虚拟主机配置文件结构

Nginx的配置文件通常位于 /etc/nginx/ 目录下，主配置文件是 nginx.conf，在主流的安装方式中，nginx.conf 通常会在 http 块中通过 include /etc/nginx/conf.d/*.conf; 来引入额外的配置。

为了方便管理,我们建议为每个虚拟主机（网站）在 /etc/nginx/conf.d/ 目录下创建一个独立的 .conf 文件。

单站点基础配置

假设我们有一个域名 www.example.com，网站文件存放在服务器的 /var/www/html/ 目录下。

创建网站根目录并设置权限：

mkdir -p /var/www/html/
chown -R nginx:nginx /var/www/html/  # 确保Nginx用户有读取权限

创建Nginx配置文件： 在 /etc/nginx/conf.d/ 下新建 example.conf，写入以下内容：

server {
    listen 80;                        # 监听80端口
    server_name www.example.com;      # 绑定的域名
    root /var/www/html;               # 网站根目录
    index index.html index.php;       # 默认首页文件
    location / {
        try_files $uri $uri/ =404;    # 如果找不到文件则返回404
    }
    # 日志文件配置，便于排查问题
    access_log /var/log/nginx/example_access.log;
    error_log /var/log/nginx/example_error.log;
}

多域名虚拟主机配置（核心）

在同一台阿里云服务器上配置多个网站,是Nginx虚拟主机的核心功能，Nginx通过 server_name 指令来区分不同的请求。

你只需要在 /etc/nginx/conf.d/ 目录下再创建另一个 .conf 文件，blog.conf：

server {
    listen 80;
    server_name blog.example.com;        # 第二个域名
    root /var/www/blog;                 # 第二个网站的根目录
    index index.html index.php;
    location / {
        try_files $uri $uri/ /index.php?$query_string; # 常见的PHP框架路由规则
    }
}

当用户访问 www.example.com 时，Nginx会指向 /var/www/html；访问 blog.example.com 时，则指向 /var/www/blog。

配置HTTPS（SSL证书）

在阿里云上,强烈建议为网站配置HTTPS，你可以在阿里云数字证书管理服务中申请免费的单域名证书。

下载Nginx版本的证书（包含 .pem 和 .key 文件），上传至服务器的 /etc/nginx/cert/ 目录下，修改配置文件如下：

server {
    listen 443 ssl;
    server_name www.example.com;
    root /var/www/html;
    index index.html index.php;
    ssl_certificate /etc/nginx/cert/www.example.com.pem;      # 证书路径
    ssl_certificate_key /etc/nginx/cert/www.example.com.key;  # 私钥路径
    ssl_session_timeout 5m;
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;
    location / {
        try_files $uri $uri/ =404;
    }
}
server {
    listen 80;
    server_name www.example.com;
    return 301 https://$host$request_uri;
}

伪静态/Rewrite规则配置

对于使用WordPress、ThinkPHP等程序的虚拟主机，伪静态是必不可少的，在对应的 server 块内加入以下 location 规则即可：

WordPress伪静态规则：

location / {
    if (-f $request_filename/index.html){
        rewrite (.*) $1/index.html break;
    }
    if (-f $request_filename/index.php){
        rewrite (.*) $1/index.php;
    }
    if (!-f $request_filename){
        rewrite (.*) /index.php;
    }
}

测试与重启Nginx

每次修改完Nginx配置文件后,切记不要直接重启，应先测试语法的正确性：

nginx -t

如果终端输出 syntax is ok 和 test is successful，说明配置无误，可以安全重载配置：

systemctl reload nginx

常见排错指南

403 Forbidden：通常是网站根目录权限不对，Nginx运行用户（通常是 nginx 或 www-data）没有权限读取文件，使用 chown 或 chmod 修改权限。
404 Not Found：检查 root 路径是否正确，以及该目录下是否存在 index 指定的文件。
无法访问80/443端口：检查阿里云控制台的安全组规则，确保入方向放行了TCP 80和443端口；同时检查服务器内部的 firewalld 或 ufw 防火墙是否放行。