.htaccess chuyển hướng http thành https

Question 1

Tôi có một url cũ ( www1.test.net) và tôi muốn chuyển hướng nó đến https://www1.test.net
Tôi đã triển khai và cài đặt chứng chỉ SSL của chúng tôi trên trang web của mình.
Đây là tệp cũ của tôi .htaccess:

RewriteEngine On
RewriteRule !\.(js|gif|jpg|png|css|txt)$ public/index.php [L]
RewriteCond %{REQUEST_URI} !^/public/
RewriteRule ^(.*)$ public/$1 [L]

Làm cách nào để định cấu hình .htaccesstệp của tôi để url tự động chuyển hướng đến https?
Cảm ơn!

Question 2

Cập nhật 2016

Vì câu trả lời này nhận được một số sự chú ý, tôi muốn gợi ý một cách được khuyến nghị hơn để thực hiện việc này bằng cách sử dụng Máy chủ ảo: Apache: Redirect SSL

<VirtualHost *:80>
   ServerName mysite.example.com
   Redirect permanent / https://mysite.example.com/
</VirtualHost>

<VirtualHost _default_:443>
   ServerName mysite.example.com
   DocumentRoot /usr/local/apache2/htdocs
   SSLEngine On
# etc...
</VirtualHost>

Câu trả lời cũ, điều khó hiểu là cổng ssl của bạn không được đặt thành 80, điều này sẽ hoạt động:

RewriteEngine on

# force ssl
RewriteCond     %{SERVER_PORT} ^80$
RewriteRule     ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

Lưu ý rằng đây phải là quy tắc viết lại đầu tiên của bạn.

Chỉnh sửa: Đoạn mã này thực hiện những việc sau. Kiểm tra RewriteCond (ition) ướt hơn ServerPort của yêu cầu là 80 (là cổng http mặc định, nếu bạn chỉ định một cổng khác, bạn sẽ phải điều chỉnh điều kiện cho nó). Nếu vậy, chúng tôi đối sánh toàn bộ url (.*)và chuyển hướng nó đến https-url. %{SERVER_NAME}có thể được thay thế bằng một url cụ thể, nhưng bằng cách này, bạn không phải thay đổi mã cho các dự án khác. %{REQUEST_URI}là phần url sau TLD (tên miền cấp cao nhất), vì vậy bạn sẽ được chuyển hướng đến nơi bạn đến, nhưng dưới dạng https.

Question 3

Tôi sử dụng cách sau để chuyển hướng thành công tất cả các trang trong miền của tôi từ http sang https:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Lưu ý rằng điều này sẽ chuyển hướng bằng cách sử dụng 301 'permanently moved'chuyển hướng, điều này sẽ giúp chuyển thứ hạng SEO của bạn.

Để chuyển hướng bằng cách sử dụng 302 'temporarily moved'thay đổi[R=302,L]

Question 4

Đây là cách tốt nhất cho www và cho người dùng https, proxy chứ không phải proxy.

RewriteEngine On

### WWW & HTTPS

# ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

### WWW & HTTPS

Question 5

Tôi buộc https với mã sau:

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Question 6

Trong trường hợp kết nối HTTPS / SSL được kết thúc tại bộ cân bằng tải và tất cả lưu lượng được gửi đến các phiên bản trên cổng 80, quy tắc sau sẽ hoạt động để chuyển hướng lưu lượng không an toàn.

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Đảm bảo mod_rewritemô-đun được tải.

Question 7

Đang tìm kiếm cách tốt nhất để chuyển hướng, tôi đã tìm thấy điều này (đến từ html5boilerplate):

# ----------------------------------------------------------------------
# | HTTP Strict Transport Security (HSTS)                              |
# ----------------------------------------------------------------------

# Force client-side SSL redirection.
#
# If a user types `example.com` in their browser, even if the server
# redirects them to the secure version of the website, that still leaves
# a window of opportunity (the initial HTTP connection) for an attacker
# to downgrade or redirect the request.
#
# The following header ensures that browser will ONLY connect to your
# server via HTTPS, regardless of what the users type in the browser's
# address bar.
#
# (!) Remove the `includeSubDomains` optional directive if the website's
# subdomains are not using HTTPS.
#
# http://www.html5rocks.com/en/tutorials/security/transport-layer-security/
# https://tools.ietf.org/html/draft-ietf-websec-strict-transport-sec-14#section-6.1
# http://blogs.msdn.com/b/ieinternals/archive/2014/08/18/hsts-strict-transport-security-attacks-mitigations-deployment-https.aspx

Header set Strict-Transport-Security "max-age=16070400; includeSubDomains"

Có thể nó sẽ giúp ích cho ai đó trong năm 2017! :)

Question 8

Chèn mã này vào tệp .htaccess của bạn. Và nó sẽ hoạt động

RewriteCond %{HTTP_HOST} yourDomainName\.com [NC]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://yourDomainName.com/$1 [R,L]

Question 9

Thêm mã này vào cuối tệp .htaccess của bạn

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Question 10

Thêm phần sau vào đầu .htaccess

RewriteEngine On
RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

Question 11

Tôi cũng gặp vấn đề với việc chuyển hướng. Tôi đã thử mọi thứ được đề xuất trên Stackoverflow. Một trường hợp tôi tự tìm thấy là:

RewriteEngine on
RewriteBase /
RewriteCond %{HTTP:SSL} !=1 [NC]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Question 12

Điều này đảm bảo rằng chuyển hướng hoạt động cho tất cả các tổ hợp proxy trong nước.

Điều này bao gồm máy chủ web <http> proxy <https> case client .

# behind proxy
RewriteCond %{HTTP:X-FORWARDED-PROTO} ^http$
RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]

# plain
RewriteCond %{HTTP:X-FORWARDED-PROTO} ^$
RewriteCond %{REQUEST_SCHEME} ^http$ [NC,OR]
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]

Question 13

Buộc HTTPS với .htaccessTệp

==> Chuyển hướng tất cả lưu lượng truy cập web: -

Để buộc tất cả lưu lượng truy cập web sử dụng HTTPS, hãy chèn các dòng mã sau vào .htaccesstệp trong thư mục gốc của trang web của bạn.

RewriteEngine On 
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

==> Chỉ chuyển hướng tên miền được chỉ định: -

Để buộc một miền cụ thể sử dụng HTTPS, hãy sử dụng các dòng mã sau trong .htaccesstệp trong thư mục gốc của trang web của bạn:

RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteEngine On 
RewriteCond %{HTTP_HOST} ^example\.com [NC]
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

Nếu cách này không hiệu quả, hãy thử xóa hai dòng đầu tiên.

RewriteEngine On
RewriteCond %{HTTP_HOST} ^example\.com [NC]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

Đảm bảo thay thế example.com bằng tên miền mà bạn đang cố ép buộc thành https. Ngoài ra, bạn cần thay thế www.example.com bằng tên miền thực của mình.

==> Thư mục được chỉ định chuyển hướng: -

Nếu bạn muốn buộc SSL trên một thư mục cụ thể, hãy chèn mã bên dưới vào .htaccesstệp được đặt trong thư mục cụ thể đó:

RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteCond %{REQUEST_URI} folder
RewriteRule ^(.*)$ https://www.example.com/folder/$1 [R=301,L]

Đảm bảo rằng bạn thay đổi tham chiếu thư mục thành tên thư mục thực. Sau đó, hãy đảm bảo thay thế www.example.com/folder bằng tên miền thực và thư mục mà bạn muốn sử dụng SSL.

Question 14

Thay thế miền của bạn bằng domainname.com, miền đó đang hoạt động với tôi.

RewriteEngine On
RewriteCond %{HTTP_HOST} ^domainname\.com [NC]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.domainname.com/$1 [R,L]