nginxで強制的にhttpsにする

httpsが必須になってきた昨今、nginxでhttpのアクセスをhttpsにリダイレクトさせることがよくあるけどよく忘れるのでメモ。（※証明書はlet's encryptで取得済みの前提）

xxx.comの部分は設定するドメインに変更。

server {
    listen 80;
    server_name xxx.com;
    return 301 https://$host$request_uri;
}

server {
    listen 443;
    ssl on;
    ssl_certificate     /etc/letsencrypt/live/xxx.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/xxx.com/privkey.pem;

    server_name xxx.com;

    # ...etc..
}

以上。