htaccess重定向到https://www

Question

我有以下htaccess代码：

<IfModule mod_rewrite.c>

RewriteEngine On
RewriteCond !{HTTPS} off
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

</IfModule>

我希望我的站点被重定向到https://www.使用HTTPS，并强制执行www.子域，但当我访问http://www.（没有HTTPS），它不会将我重定向到https://www使用HTTPS。

Answer 1

如果您使用的是CloudFlare或类似的CDN，那么在这里提供的%{HTTPS}解决方案中会出现无限循环错误。如果您是CloudFlare用户，则需要使用以下选项：

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Answer 2

Michal的答案对我来说很有用，尽管有一点修改：

问题:

当你有一个单一的站点安全证书时，一个试图在没有https：//www.（或你的证书覆盖的任何域名）的情况下访问你的页面的浏览器会在收到重定向到安全和正确的https页面之前显示一个丑陋的红色警告屏幕...

解决方案

首先使用重定向到www（或证书覆盖的任何域），然后才使用https重定向。这将确保您的用户不会遇到任何错误，因为您的浏览器会看到不包含当前url的证书。

#First rewrite any request to the wrong domain to use the correct one (here www.)
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

#Now, rewrite to HTTPS:
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Answer 3

要首先强制使用HTTPS，必须将正确的环境变量%{HTTPS}勾选为off，但上面的规则会在www.前面加上前缀，因为您有第二条规则要强制www.，所以不要在第一条规则中使用它。

RewriteEngine On
RewriteCond %{HTTPS} off
# First rewrite to HTTPS:
# Don't put www. here. If it is already there it will be included, if not
# the subsequent rule will catch it.
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Now, rewrite any request to the wrong domain to use www.
# [NC] is a case-insensitive match
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

当使用某种形式的代理时，客户端通过HTTPS连接到代理、负载均衡器、乘客应用程序等。，%{HTTPS}变量可能永远不会在上，并导致重写循环。这是因为即使客户端和代理/负载均衡器使用HTTPS，应用程序实际上仍在接收纯HTTP流量。在这些情况下，检查X-Forwarded-Proto标头，而不是%{HTTPS}变量。这个答案显示了适当的过程