昨晚在 wosign 申请了个2年的 ssl 证书，很快就部署好了。

今天配置了下，让访问 http 的 url 自动跳转到 https。

相关配置如下即可：

listen 80;
listen 443 ssl;
ssl_certificate /PATH_TO_CRT;
ssl_certificate_key /PATH_TO_KEY;
server_name upliu.net;
if ($scheme != https) {
    rewrite ^/(.*) https://$server_name/$1 permanent;
}

同时监听 80 和 443 端口，并且给 443 端口加上 ssl 支持。当访问不是通过 https 过来的，则重定向到 https 的路径。