静态博客搭建(3)HTTPS#

# ===============================
# 将裸域名 luoziyu.com 重定向到 https://www.luoziyu.com
# ===============================
server {
    listen 80;
    server_name luoziyu.com;

    # 将 HTTP 的裸域名永久重定向到带 www 的 HTTPS 域名，提升 SEO & 规范化域名
    return 301 https://www.luoziyu.com$request_uri;
}

# ===============================
# 主站配置，服务于 HTTP 请求的 www 域名
# 强制跳转到 HTTPS
# ===============================
server {
    listen 80;
    server_name www.luoziyu.com;

    # 为 HTTP 的 www 域名配置 301 跳转到 HTTPS，增强安全性，强制 HTTPS 访问
    return 301 https://www.luoziyu.com$request_uri;
}

# ===============================
# 主站配置，HTTPS 访问 www.luoziyu.com
# ===============================
server {
    listen 443 ssl;
    server_name www.luoziyu.com;

    # 添加 SSL 证书路径，由 acme.sh 申请并部署的证书
    ssl_certificate     /etc/nginx/ssl/www.luoziyu.com.pem;   # 证书链（包括中间证书）
    ssl_certificate_key /etc/nginx/ssl/www.luoziyu.com.key;   # 私钥文件

    # 添加推荐的 TLS 配置，提高安全等级
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    # 设置站点根目录指向你的前端构建目录
    root /var/www/LazyBlog;
    index index.html;

    location / {
        # 支持 SPA 路由（单页应用），尝试静态资源回退到 index.html
        try_files $uri $uri/ /index.html;

        # 启用 Gzip 压缩，提升前端加载性能
        gzip on;
        gzip_types text/plain application/javascript application/json text/css;
    }

    location ~* \.html$ {
        # 禁止 HTML 缓存，适用于频繁更新的前端内容，避免客户端缓存旧版本
        add_header Cache-Control "no-store, no-cache, must-revalidate" always;
    }

    # 自定义 404 页面逻辑，返回静态的 404.html 页面
    error_page 404 /404.html;
    location = /404.html {
        root /var/www/LazyBlog;
    }
}