将 HTTP 流量从 443 端口重定向到 SSL

Question

我有一个网站＜code＞www.example。com使用RewriteEngine将HTTP流量重定向到HTTPS：

<VirtualHost *:80>
    ServerAdmin [e-mail]
    ServerName example.com
    ServerAlias www.example.com

    DocumentRoot /var/www/example.com/
    ....

    RewriteEngine on
    RewriteCond %{HTTP_HOST}   ^example.com [NC]
    RewriteRule   ^(.*)$ https://www.example.com$1  [L]
    RewriteCond %{SERVER_PORT} ^80$
    RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
</VirtualHost>

我发现的问题是谷歌已经索引了这个URL：

http://www.example.com:443

给出此错误：

我尝试重定向流量，添加来自80和443虚拟主机的永久重定向：

<VirtualHost *:80>
    ...
    RewriteEngine on
    #RewriteCond %{HTTP_HOST}   ^example.com [NC]
    #RewriteRule   ^(.*)$ https://www.example.com$1  [L]
    #RewriteCond %{SERVER_PORT} ^80$
    RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
</VirtualHost>

<VirtualHost *:443>
    ...
    RewriteEngine on
    RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R,L]
</VirtualHost>

没有成功。什么是正确的方法来重定向从http://www.example.com:443(和衍生网页)到https://www.example.com的所有流量？

Answer 1

重定向所有流量的正确方法是什么http://www.example.com:443（和派生页面）到https://www.example.com?

没有这样的办法:

< Li > < code > HTTP://www . example . com:443 表示与端口443建立TCP连接，然后直接说出HTTP < Li > < code > https://www . example . com:443 表示建立到端口443的TCP连接，进行TLS握手，然后在此TLS连接中使用HTTP。

正如您所看到的，两个访问都使用到同一端口的TCP连接，但一个向服务器发送HTTP，而另一个向同一服务器发送TLS（相同的主机和端口意味着相同的服务器）。虽然理论上可以区分HTTP请求（对于＜code＞http://...:443）和TLS握手的开始（对于https://...:443），并单独处理这些功能。服务器通常不支持这种功能，因为通常的方法是使用端口80进行http，使用端口443进行http。

这意味着，服务器期望在端口 443 上进行 TLS 握手。服务器检测到它没有收到 TLS 握手，而是收到 HTTP 请求，并将“错误请求”消息返回给客户端，说明这是对此端口的错误请求类型。