宝塔「强制 HTTPS」仅对自动生成的主配置生效，手动修改、CDN、反向代理或IIS环境下易失效；可靠方案是Nginx中在server块顶部加if跳转规则，IIS需手写web.config并关闭“要求SSL”和设“忽略客户证书”。
宝塔面板 里勾选「强制 HTTPS」选项，**并不能真正实现全站跳转**——它只对 Nginx/Apache 的主配置生效，且仅在面板自动生成的站点配置中起作用；一旦你手动修改过 nginx.conf 或 .htaccess，或使用了反向代理、CDN、多级缓存等结构，这个开关大概率会失效。
为什么勾选「强制 HTTPS」后 HTTP 还能访问？
宝塔的「强制 HTTPS」本质是往站点配置文件里插入一段重写规则（Nginx 是 return 301 https://$host$request_uri;，Apache 是 RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]）。但它不检查已有规则冲突，也不处理子目录、伪静态、API 接口等边界场景：
- 如果你在
nginx.conf里写了location /api { ... }且没显式继承 HTTPS 跳转逻辑，http://example.com/api/login就不会跳转 - 用了 Cloudflare 等 CDN 时，用户实际访问的是 CDN 的 HTTP 回源请求，宝塔看到的
$scheme永远是http，导致跳转规则失效 - 宝塔的开关不会覆盖你手动加在「配置修改」里的自定义规则，顺序错位就会被跳过
Nginx 环境下真正可靠的强制跳转写法
直接编辑站点配置的「配置修改」页，在 server 块内（不是 location 内）顶部添加以下代码，确保它位于所有 location 之前：
if ($scheme = http) {
return 301 https://$host$request_uri;
}
更健壮的做法是用 map 配合 return（避免 if 性能问题），但对中小站点来说，上面的 if 写法最直观、兼容性最好。注意两点：
- 不要把这段写进
location /里，否则只对根路径生效 - 如果已启用宝塔的「强制 HTTPS」，先取消勾选再手动加，避免重复规则引发循环重定向（如
ERR_TOO_MANY_REDIRECTS） - 改完必须点击「保存」并「重载 Nginx」，仅重启服务无效
IIS（Windows + 宝塔）必须用 web.config 且避开两个致命坑
宝塔 Windows 版对 IIS 支持有限，「强制 HTTPS」开关完全不生效，必须手写 web.config。关键不是规则本身，而是两个常被忽略的配置项：
-
SSL设置 → 要求 SSL：**必须保持未勾选状态**，否则 HTTP 请求直接返回 403，根本没机会跳转 -
SSL设置 → 客户证书：必须设为「忽略」，否则 iOS/Android 浏览器会弹出证书选择框甚至白屏 - 规则要放在
<rules></rules>最顶部，并带<clear></clear>清除继承规则，否则可能被父级配置覆盖
正确示例片段（放在 web.config 的 <system.webserver><rewrite><rules></rules></rewrite></system.webserver> 内）：
<clear />
<rule name="Redirect to https" stopProcessing="true">
<match url="(.*)" />
<conditions logicalGrouping="MatchAll" trackAllCaptures="false">
<add input="{HTTPS}" pattern="^OFF$" />
</conditions>
<action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" />
</rule>
真实环境里，HTTPS 强制跳转失败往往不是规则写错，而是被 CDN、负载均衡、IIS SSL 设置、或宝塔自身配置层级干扰。动手前先确认当前请求到达宝塔时的 $scheme 或 {HTTPS} 值是否真实反映用户访问协议——这是绝大多数人卡住的地方。
