Tôi có mã htaccess sau:

<IfModule mod_rewrite.c>

RewriteEngine On
RewriteCond !{HTTPS} off
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

</IfModule>

Tôi muốn trang web của mình được chuyển hướng đến https://www.bằng HTTPS và thực thi www.tên miền phụ, nhưng khi tôi truy cập http://www.(không có HTTPS), nó không chuyển hướng tôi đến https://wwwbằng HTTPS.

Để bắt buộc HTTPS trước tiên, bạn phải kiểm tra biến môi trường chính xác %{HTTPS} off, nhưng quy tắc của bạn ở trên sau đó sẽ bổ sung www.Vì bạn có quy tắc thứ hai để thực thi www., không sử dụng quy tắc đầu tiên.

RewriteEngine On
RewriteCond %{HTTPS} off
# First rewrite to HTTPS:
# Don't put www. here. If it is already there it will be included, if not
# the subsequent rule will catch it.
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Now, rewrite any request to the wrong domain to use www.
# [NC] is a case-insensitive match
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Về ủy quyền

Khi đứng sau một số hình thức ủy quyền, theo đó máy khách đang kết nối qua HTTPS với proxy, bộ cân bằng tải, ứng dụng Hành khách, v.v., %{HTTPS}biến có thể không bao giờ onvà gây ra vòng lặp viết lại. Điều này là do ứng dụng của bạn thực sự nhận được lưu lượng HTTP đơn giản mặc dù máy khách và bộ cân bằng proxy / tải đang sử dụng HTTPS. Trong những trường hợp này, hãy kiểm tra X-Forwarded-Prototiêu đề thay vì %{HTTPS}biến. Câu trả lời này cho thấy quá trình thích hợp

Câu trả lời của Michals làm việc cho tôi, mặc dù với một sửa đổi nhỏ:

Vấn đề:

khi bạn có một chứng chỉ bảo mật trang web duy nhất , một trình duyệt cố gắng truy cập trang của bạn mà không có https: // www. (hoặc bất kỳ tên miền nào chứng chỉ của bạn bao gồm) sẽ hiển thị màn hình cảnh báo màu đỏ xấu xí trước khi nó nhận được chuyển hướng đến trang https an toàn và chính xác.

Giải pháp

Trước tiên, hãy sử dụng chuyển hướng đến www (hoặc bất kỳ tên miền nào được bao phủ bởi chứng chỉ của bạn) và chỉ sau đó thực hiện chuyển hướng https. Điều này sẽ đảm bảo rằng người dùng của bạn không phải đối mặt với bất kỳ lỗi nào vì trình duyệt của bạn nhìn thấy chứng chỉ không bao gồm url hiện tại.

#First rewrite any request to the wrong domain to use the correct one (here www.)
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

#Now, rewrite to HTTPS:
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nếu bạn đang sử dụng CloudFlare hoặc CDN tương tự, bạn sẽ gặp lỗi vòng lặp vô hạn với các giải pháp% {HTTPS} được cung cấp tại đây. Nếu bạn là người dùng CloudFlare, bạn sẽ cần sử dụng điều này:

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

GIẢI PHÁP BAD VÀ TẠI SAO!

Đừng bao giờ sử dụng giải pháp dưới đây vì khi bạn đang sử dụng mã của họ giống như:

RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.example.com%{REQUEST_URI} [L,R=301]

Trình duyệt đi đến:

http://example.com

Sau đó chuyển hướng đến:

https://example.com

Sau đó chuyển hướng đến:

https://www.example.com

Đây là quá nhiều yêu cầu đến máy chủ.

Hầu hết các câu trả lời thậm chí được chấp nhận có một vấn đề này.

GIẢI PHÁP TỐT NHẤT VÀ TRẢ LỜI

Mã này có một [OR]điều kiện để ngăn chặn các thay đổi kép tại url!

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule (.*) https://www.example.com%{REQUEST_URI} [R=301,L]

Đây là cách tốt nhất tôi tìm thấy cho Proxy và không phải người dùng proxy

RewriteEngine On

### START WWW & HTTPS

# ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

### END WWW & HTTPS

Có rất nhiều giải pháp ra khỏi đó. Đây là một liên kết đến wiki apache liên quan đến vấn đề này trực tiếp.

http://wiki.apache.org/httpd/RewriteHTTPToHTTPS

RewriteEngine On
# This will enable the Rewrite capabilities

RewriteCond %{HTTPS} !=on
# This checks to make sure the connection is not already HTTPS

RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
# This rule will redirect users from their original location, to the same location but using HTTPS.
# i.e.  http://www.example.com/foo/ to https://www.example.com/foo/
# The leading slash is made optional so that this will work either in httpd.conf
# or .htaccess context

Để chuyển hướng http: // hoặc https: // sang https: // www, bạn có thể sử dụng quy tắc sau trên tất cả các phiên bản của apache:

RewriteEngine on

RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

Apache 2.4

RewriteEngine on

RewriteCond %{REQUEST_SCHEME} http [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

Lưu ý rằng biến% {REQUEST_SCHEME} có sẵn để sử dụng kể từ apache 2.4 .

Nếu bạn đang ở trên CloudFlare, hãy đảm bảo bạn sử dụng một cái gì đó như thế này.

# BEGIN SSL Redirect
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
# END SSL Redirect

Điều này sẽ cứu bạn khỏi vòng lặp chuyển hướng và sẽ chuyển hướng trang web của bạn đến SSL một cách an toàn.

PS Nên kiểm tra mod_rewrite.c!

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R]

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]

Lưu ý: Đảm bảo bạn đã thực hiện các bước sau

1. sudo a2enmod viết lại
2. sudo dịch vụ apache2 khởi động lại
3. Thêm Theo dõi trong tệp vhost của bạn, được đặt tại /etc/apache2/sites-av Available / 000-default.conf

<Directory /var/www/html>
  Options Indexes FollowSymLinks MultiViews
  AllowOverride All
  Order allow,deny
  allow from all
  Require all granted
</Directory>

Bây giờ .htaccess của bạn sẽ hoạt động và trang web của bạn sẽ chuyển hướng đến http: // đến https: // www

Tương tự như giải pháp htaccess của Amir Forsati chuyển hướng sang https: // www nhưng đối với tên miền biến, tôi đề nghị:

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteCond %{HTTP_HOST} ^(www\.)?(.+)$ [NC]
RewriteRule ^ https://www.%2%{REQUEST_URI} [R=301,L]

Đặt trong tệp .htaccess của bạn

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Tôi đã sử dụng mã dưới đây từ trang web này, nó hoạt động rất tốt https://www.freecodecamp.org/news/how-to-redirect-http-to-https-USE-htaccess/

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R,L]

Hy vọng nó giúp

Tôi thử câu trả lời đầu tiên và nó không hoạt động ... Công việc này:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress