宝塔面板 Java 项目不带 www 跳转到带 www怎么做_JBoss加载腾讯云 TrustAsia 证书与301跳转配置
Java 主机启用 HTTPS 并把 HTTP 流量 301 到 HTTPS，是站点上线前必须走完的一步。JBoss 容器加载 腾讯云 TrustAsia 证书 后，80 端口的请求要统一跳到 443，避免同一页面出现 HTTP 与 HTTPS 两个版本分散权重。
把 腾讯云 TrustAsia 证书 转成 JBoss 能识别的格式，PFX 直接用 keytool 导入 JKS，PEM 先用 OpenSSL 合成 PFX 再导入。密钥库文件放在 conf 目录下，文件权限设为 600，防止被其他用户读取。
配置参考（Nginx 反代 + 80 跳转 443）： ``` server { listen 80; server_name 域名; return 301 https://$host$request_uri; } server { listen 443 ssl; server_name 域名; ssl_certificate /etc/nginx/ssl/域名.pem; ssl_certificate_key /etc/nginx/ssl/域名.key; location / { proxy_pass http://127.0.0.1:8080; proxy_set_header Host $host; proxy_set_header X-Forwarded-Proto $scheme; } } ```
Spring Boot 项目不用改 server.xml，在 application.yml 里配 server.port=443、server.ssl.key-store、server.ssl.key-store-password、server.ssl.key-store-type=PKCS12，再写一个 TomcatServletWebServerFactory 把 80 端口重定向到 443。
带 www 与不带 www 的首选域要定一个。Nginx 里单独写一个 server 监听 443、server_name 带 www，return 301 https://主域名$request_uri。JBoss 层不用动，所有跳转集中在反代，规则清晰好维护。
配置完成后用 curl -I 检测返回码 检查。curl -I http://域名 返回 301，Location 指向 https 地址；curl -I https://域名 返回 200，证书链完整。浏览器访问看地址栏小锁，点进去看证书有效期与颁发者。SSL Labs 跑分达到 A 才算合格。
整站 301 期间保持服务器稳定，返回码统一 301，不要出现 302、303、js 跳转、meta refresh 混用。百度对 301 的权重传递最完整，其他跳转方式会损失权重或被判定为作弊。跳转链不要超过 1 层，多层 301 会延迟收录迁移。
更新时间：2026-08-27 10:19:07