У меня есть следующий код htaccess:

<IfModule mod_rewrite.c>

RewriteEngine On
RewriteCond !{HTTPS} off
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

</IfModule>

Я хочу, чтобы мой сайт перенаправлялся по https://www.протоколу HTTPS и осуществлял принудительное использование www.субдомена, но когда я получаю доступ http://www.(без HTTPS), он не перенаправляет меня по https://wwwHTTPS.

Чтобы сначала принудительно установить HTTPS, вы должны проверить правильную переменную среды %{HTTPS} off, но ваше правило, приведенное выше, затем добавляется, так как у www.вас есть второе правило для применения www., не используйте его в первом правиле.

RewriteEngine On
RewriteCond %{HTTPS} off
# First rewrite to HTTPS:
# Don't put www. here. If it is already there it will be included, if not
# the subsequent rule will catch it.
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Now, rewrite any request to the wrong domain to use www.
# [NC] is a case-insensitive match
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

О проксировании

При наличии некоторых форм прокси, когда клиент подключается через HTTPS к прокси, балансировщику нагрузки, приложению Passenger и т. Д., %{HTTPS}Эта переменная может никогда не возникать onи вызывать цикл перезаписи. Это происходит потому, что ваше приложение фактически получает простой HTTP-трафик, хотя клиент и прокси-сервер / балансировщик нагрузки используют HTTPS. В этих случаях проверьте X-Forwarded-Protoзаголовок вместо %{HTTPS}переменной. Этот ответ показывает соответствующий процесс

Ответ Михалса сработал для меня, хотя и с одной маленькой модификацией:

Проблема:

если у вас есть один сертификат безопасности сайта , браузер пытается получить доступ к вашей странице без https: // www. (или домен, на который распространяется ваш сертификат) будет отображаться уродливый красный экран с предупреждением, прежде чем он сможет получить перенаправление на безопасную и правильную страницу https.

Решение

Сначала используйте перенаправление на www (или любой домен, на который распространяется ваш сертификат), и только после этого выполняйте перенаправление https. Это гарантирует, что ваши пользователи не столкнутся ни с какой ошибкой, потому что ваш браузер видит сертификат, который не покрывает текущий URL.

#First rewrite any request to the wrong domain to use the correct one (here www.)
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

#Now, rewrite to HTTPS:
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Если вы используете CloudFlare или аналогичный CDN, вы получите ошибку бесконечного цикла с решениями% {HTTPS}, представленными здесь. Если вы пользователь CloudFlare, вам нужно использовать это:

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

ПЛОХОЕ РЕШЕНИЕ И ПОЧЕМУ!

Никогда не используйте решение ниже, потому что, когда вы используете их код, это что-то вроде:

RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.example.com%{REQUEST_URI} [L,R=301]

Браузер переходит к:

http://example.com

Затем перенаправляет на:

https://example.com

Затем перенаправляет на:

https://www.example.com

Это слишком большая просьба к серверу.

У большинства ответов, даже принятых один, есть эта проблема.

ЛУЧШЕЕ РЕШЕНИЕ И ОТВЕТ

Этот код имеет [OR]условие для предотвращения двойных изменений в URL!

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule (.*) https://www.example.com%{REQUEST_URI} [R=301,L]

Это лучший способ, который я нашел для прокси, а не пользователей прокси

RewriteEngine On

### START WWW & HTTPS

# ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

### END WWW & HTTPS

Есть много решений там. Вот ссылка на Apache Wiki, которая непосредственно занимается этой проблемой.

http://wiki.apache.org/httpd/RewriteHTTPToHTTPS

RewriteEngine On
# This will enable the Rewrite capabilities

RewriteCond %{HTTPS} !=on
# This checks to make sure the connection is not already HTTPS

RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
# This rule will redirect users from their original location, to the same location but using HTTPS.
# i.e.  http://www.example.com/foo/ to https://www.example.com/foo/
# The leading slash is made optional so that this will work either in httpd.conf
# or .htaccess context

Чтобы перенаправить http: // или https: // на https: // www, вы можете использовать следующее правило для всех версий apache:

RewriteEngine on

RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

Apache 2.4

RewriteEngine on

RewriteCond %{REQUEST_SCHEME} http [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

Обратите внимание, что переменная% {REQUEST_SCHEME} доступна для использования начиная с Apache 2.4 .

Если вы находитесь на CloudFlare, убедитесь, что вы используете что-то вроде этого.

# BEGIN SSL Redirect
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
# END SSL Redirect

Это избавит вас от цикла перенаправления и безопасно перенаправит ваш сайт на SSL.

PS Это хорошая идея, если проверить mod_rewrite.c!

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R]

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]

Примечания: убедитесь, что вы сделали следующие шаги

1. sudo a2enmod переписать
2. перезапуск службы sudo apache2
3. Добавьте следующее в ваш vhost-файл, расположенный по адресу /etc/apache2/sites-available/000-default.conf

<Directory /var/www/html>
  Options Indexes FollowSymLinks MultiViews
  AllowOverride All
  Order allow,deny
  allow from all
  Require all granted
</Directory>

Теперь ваш .htaccess будет работать, и ваш сайт будет перенаправлен с http: // на https: // www.

По аналогии с решением Амира Форсати htaccess перенаправить на https: // www, но для переменного доменного имени я предлагаю:

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteCond %{HTTP_HOST} ^(www\.)?(.+)$ [NC]
RewriteRule ^ https://www.%2%{REQUEST_URI} [R=301,L]

Установите в своем файле .htaccess

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Я использовал приведенный ниже код с этого сайта, он отлично работает https://www.freecodecamp.org/news/how-to-redirect-http-to-https-using-htaccess/

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R,L]

Надеюсь, поможет

Я пытаюсь сначала ответить, и это не работает ... Эта работа:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress