使用通配符子域和ssl设置复杂的htacess

Question

我安装了通配符 SSL 证书，允许我通过 SSL 为任何子域提供页面。

例如：https://www.domain.comhttps://test.domain.comhttps://demo.domain.com

我需要编写一些. htaccess规则来执行以下操作。

>

如果单独请求域，则强制使用WWW和SSL

例如，将 http://domain.com 或 https://domain.com 重定向到 https://www.domain.com

对所有没有SSL的请求强制使用SSL

例如，http://anything.domain.com 重定向到 https://anything.domain.com

编辑：我知道如果有人请求 https://domain.com（没有子域），则无法防止证书错误

考虑到这个警告，下面的代码似乎是处理其他重定向的最佳方式吗？

# WWW
RewriteCond %{HTTP_HOST} ^mysampledomain\.com$ [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# SSL
RewriteCond %{SERVER_PORT} 80
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Answer 1

SSL证书不能单独在域上工作，因此如果有人请求< code > https://mysampledomain . com ，他们会在重定向发生之前收到一个错误。

除了获得涵盖您的基本域的证书外，您对此无能为力。

当我的浏览器请求< code > https://mysampledomain . com 时，它要做的第一件事就是处理与您的服务器的连接加密。但是由于你的服务器不能为主机名提供有效的SSL证书，我的浏览器会说，“谢谢，但是不，谢谢——我不能信任你，所以我不会再和你说话了。”

您甚至不会到达您的服务器可以将我的浏览器重定向到其他任何地方的程度 - 加密发生在HTTP之上的层上，并且由于我们无法就加密达成一致，因此您的服务器甚至无法与我的浏览器“对话HTTP”（这是必要的，以便您可以发出HTTP重定向）。