| 服务 | HTTP(Nginx/Apache/IIS 等) |
|---|---|
| 协议 | TCP |
| 用途 | 网页访问、HTTPS 跳转、证书验证 |
| 安全等级 | 可公网;建议全站 HTTPS |
浏览器访问域名不带端口时默认连 80。HTTPS 普及后,80 端口的最佳实践是 301 跳转到 443,并放行 /.well-known/acme-challenge/ 供证书签发。
查看响应头与跳转
查看响应头与跳转
curl -sI http://example.com | head -n 8Nginx:80 全量跳转 HTTPS
Nginx:80 全量跳转 HTTPS
server {
listen 80;
server_name example.com;
return 301 https://$host$request_uri;
}仅支持 HTTP 的站点,表单与登录流量明文传输,存在被劫持与注入风险。