废话不多说，直接上配置

# http及https的一级域名重定向至https://www的二级域名
server {
  listen 80;
  listen 443 ssl;
  # 绑定证书的域名
  server_name xxx.com;
  # 证书文件名称
  ssl_certificate xxx.crt;
  # 私钥文件名称
  ssl_certificate_key xxx.key;
  #把http的域名请求转成https
  return 301 https://www.xxx.com$request_uri;
}

# http:www的二级域名重定向至https://www的二级域名
server {
  listen 80;
  server_name www.xxx.com;
  return 301 https://$host$request_uri;
}

server {
  # SSL 访问端口号为 443
  listen 443 ssl default_server;
  # 绑定证书的域名
  server_name www.xxx.com;
  #编码格式
  charset utf-8;
  # 证书文件名称
  ssl_certificate xxx.crt;
  # 私钥文件名称
  ssl_certificate_key xxx.key;
  ssl_session_timeout 5m;
  # 请按照以下协议配置
  ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 
  # 请按照以下套件配置，配置加密套件，写法遵循 openssl 标准。
  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE; 
  ssl_prefer_server_ciphers on;
    
  access_log  logs/xxx.access.log;
  error_log   logs/xxx.error.log;

  # 前端首页
  location / {
    root   /home/hbb/website;
    index  index.html;
  }
  # 其他的一些配置......
}