关闭端口80的nginx上的http和https重定向

我有一个项目并使用nginx反向代理相应端口上的请求而不打开端口。我也使用Lets加密ssl认证，一切正常。

我想做的是，关闭80端口并打开443。我以为 ，

另一个端口关闭=更安全一点。

但是，现在http到https重定向不起作用（显然我猜）。现在，只有在前面键入前缀“https：//”时，链接才有效。

所以我有两个问题，

1）有没有办法在不打开端口80的情况下将链接重定向到https？

2）我们如何安全地假设将端口80打开以使重定向工作，如果唯一运行的应用程序是这个并且只有端口443和22打开？

我的配置文件是这样的：

server {
  listen 80;
  server_name domain.com;
  return 301 https://$server_name$request_uri;
}

server {
  listen 443 ssl; 
  server_name domain.com;


  add_header Strict-Transport-Security "max-age=31536000";
  ssl_certificate /etc/letsencrypt/live/domain.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/domain.com/privkey.pem;
  include /etc/letsencrypt/options-ssl-nginx.conf;
  ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;


    if ($scheme != "https") {
        return 301 https://$host$request_uri;
    } 


   location / {
      proxy_pass http://127.0.0.1:PORT;
      proxy_http_version 1.1;
      proxy_set_header Upgrade $http_upgrade;
      proxy_set_header Connection 'upgrade';
      proxy_set_header Host $host;
      proxy_cache_bypass $http_upgrade;
    }

}