需配置Nginx强制HTTP重定向至HTTPS，共三种方法：一、在HTTP server块中直接用return 301；二、分离HTTP与HTTPS server块并新增独立HTTP块；三、在HTTPS块中用if判断$scheme并重定向。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您已完成WorkBuddy的部署，但用户仍可通过HTTP访问服务，存在明文传输风险，则需配置Nginx强制将所有HTTP请求重定向至HTTPS。以下是实现该功能的具体操作步骤：
一、修改Nginx主配置文件中的server块
该方法通过在HTTP监听端口（80）的server块中直接设置301重定向，确保所有未加密请求被立即转向HTTPS地址，无需额外模块或条件判断。
1、使用文本编辑器打开Nginx主配置文件，通常路径为/etc/nginx/nginx.conf或/etc/nginx/sites-enabled/default。
2、定位到监听80端口的server块，确认其中包含listen 80;指令。
3、在该server块内删除原有location配置，仅保留以下两行：
return 301 https://$host$request_uri;
4、保存文件并执行nginx -t验证语法正确性。
5、运行systemctl reload nginx使配置生效。
二、分离HTTP与HTTPS server块并启用重定向
该方法将HTTP和HTTPS服务拆分为两个独立的server块，符合Nginx最佳实践，便于后续分别管理SSL参数与访问控制策略。
1、确保当前配置中已存在一个监听443端口且启用SSL的server块，其中包含ssl_certificate和ssl_certificate_key指令。
2、在该HTTPS server块上方新增一个独立的HTTP server块，内容如下：
server {
listen 80;
server_name workbuddy.example.com;
WorkBuddy 桌宠工厂 —— 给一张角色图、一个 codex.pet 链接、一条 codex-pets.net 下载 URL、或一份现成的精灵表，就能自动创建一只可联动 WorkBuddy 状态的桌面宠物。当用户说"创建桌宠"、"做一只桌宠"、"用这张图做桌宠"、"从 codex.pet 安装桌宠"、"导入 codex 桌宠 XX"、"装一下 codex-pets.net 上的 XX&quo
return 301 https://$server_name$request_uri;
}
3、将上述配置中的workbuddy.example.com替换为实际部署所用的域名。
4、检查配置文件中无重复listen 80声明，避免端口冲突。
5、执行nginx -s reload重新加载配置。
三、利用if指令在HTTPS server块中反向拦截HTTP请求
该方法不依赖独立的HTTP server块，而是在现有HTTPS server块中通过if判断scheme是否为http，适用于仅允许单一server块存在的受限环境。
1、进入HTTPS监听的server块内部，即包含listen 443 ssl;的代码段。
2、在该server块首行下方插入以下指令：
if ($scheme = http) {
return 301 https://$host$request_uri;
}
3、注意该if必须置于ssl_certificate等SSL指令之后、任何location之前。
4、运行nginx -t确认配置无误。
5、执行nginx -s reload激活变更。
