Java主机动态地址 301 到伪静态地址配置指南_Spring Boot 内嵌容器+阿里云免费证书+改版规则提交
Java 主机启用 HTTPS 并把 HTTP 流量 301 到 HTTPS，是站点上线前必须走完的一步。Spring Boot 内嵌容器 容器加载 阿里云免费证书 后，80 端口的请求要统一跳到 443，避免同一页面出现 HTTP 与 HTTPS 两个版本分散权重。
证书准备阶段，阿里云免费证书 下载后通常是 PFX 或 PEM 格式，Spring Boot 内嵌容器 常用 JKS 库。用 证书转换工具 把证书转成 JKS，设置不少于 16 位的密钥库密码，把域名证书、中间证书、根证书合成一条链，避免浏览器报不安全连接。
配置参考（Nginx 反代 + 80 跳转 443）： ``` server { listen 80; server_name 域名; return 301 https://$host$request_uri; } server { listen 443 ssl; server_name 域名; ssl_certificate /etc/nginx/ssl/域名.pem; ssl_certificate_key /etc/nginx/ssl/域名.key; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Forwarded-Proto $scheme; } } ```
server.xml 里新增一个 Connector，port 设为 443，protocol 用 org.apache.coyote.http11.Http11NioProtocol，SSLEnabled 设为 true，keystoreFile 指向 JKS 路径，keystorePass 填密钥库密码，keyAlias 填证书别名。原 80 端口的 Connector 加上 redirectPort="443"，所有 HTTP 请求自动跳到 HTTPS。
带 www 与不带 www 的首选域要定一个。Nginx 里单独写一个 server 监听 443、server_name 带 www，return 301 https://主域名$request_uri。Spring Boot 内嵌容器 层不用动，所有跳转集中在反代，规则清晰好维护。
上线后 24 小时内观察百度抓取。站长平台提交 HTTPS 认证，把 HTTP 版本设为改版跳转目标，提交改版规则。旧地址返回 301，新地址返回 200，百度会在 1 到 4 周内把收录和权重迁移过去，期间不要关闭 301。
证书到期前 15 天续签，续签后替换 JKS 文件并重启 Spring Boot 内嵌容器。监控脚本每天 curl 一次 443，证书剩余天数小于 15 就告警。HTTPS 站点一旦证书过期，浏览器拦截、百度降权，恢复需要时间，提前监控成本最低。
更新时间：2026-08-27 12:41:30
上一篇：华为云虚拟主机多域名统一 301 到首选域返回301_Apache .htaccess与IIS web.config对照