你有没有遇到过这种情况：朋友发来一个链接，点开后浏览器突然提示“不安全”，吓得赶紧关掉？其实现在很多正规网站都已经默认使用 HTTPS 协议了，就是那个地址栏前面带个小锁头的 https:// 开头的网址。可如果你自己搭了个小站，或者管理公司官网，怎么让用户一打开就自动走 HTTPS 呢？这就得靠 HTTPS 协议自动跳转设置。
为啥要设自动跳转？
很多人习惯输网址时不写协议，比如直接打 www.example.com，这时候浏览器默认会走 HTTP。HTTP 是明文传输，中间要是被人截一下，密码、信息都可能被偷看。而 HTTPS 是加密的，安全得多。所以现在主流做法是，不管用户输的是 HTTP 还是 HTTPS，统统自动跳到 HTTPS 上去。
常见的设置方法（以 Nginx 为例）
如果你用的是 Nginx 服务器，设置起来很简单。只需要在配置文件里加个重定向规则就行。
server {
listen 80;
server_name example.com www.example.com;
return 301 https://$server_name$request_uri;
}
server {
listen 443 ssl;
server_name example.com www.example.com;
ssl_certificate /path/to/your/certificate.pem;
ssl_certificate_key /path/to/your/private.key;
# 其他站点配置...
}上面这段配置的意思是：所有通过 80 端口（也就是 HTTP）进来的请求，全都 301 永久重定向到对应的 HTTPS 地址。这样一来，用户不管怎么输，最后都会落到安全通道上。
Apache 怎么设？
用 Apache 的也不少，可以在 .htaccess 文件或者虚拟主机配置里加上：
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</IfModule>意思是如果当前不是 HTTPS，就跳转到对应的 HTTPS 地址。这个方法适合不想动主配置的小站点，改个 .htaccess 就行。
别忘了 SSL 证书
自动跳转的前提是你已经配好了 SSL 证书。现在免费证书很多，比如 Let's Encrypt，几分钟就能搞定。没有证书，HTTPS 打不开，跳转也就无从谈起。
实际体验差别大吗？
有次我帮亲戚的小店弄官网，之前他们一直用 HTTP，客户填联系方式总担心泄露。后来加上自动跳转 HTTPS，虽然功能没变，但客户反馈说“看着更靠谱了”。其实这就是安全感——哪怕不懂技术，看到小锁头就会觉得这个网站认真对待隐私。
设置 HTTPS 自动跳转，不只是技术动作，更是对访问者的一种尊重。花几分钟配置好，能让每个点进来的人，从第一秒就处在安全连接中。