У мене є такий код htaccess:

<IfModule mod_rewrite.c>

RewriteEngine On
RewriteCond !{HTTPS} off
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

</IfModule>

Я хочу, щоб мій сайт був переспрямований на https://www.HTTPS та примусовий www.піддомен, але коли я отримую доступ http://www.(без HTTPS), він не переспрямовує мене https://wwwз HTTPS.

Щоб спершу застосувати HTTPS, ви повинні перевірити правильну змінну середовища %{HTTPS} off, але ваше правило вище, ніж тоді, передує, www.оскільки у вас є друге правило для виконання www., не використовуйте його в першому правилі.

RewriteEngine On
RewriteCond %{HTTPS} off
# First rewrite to HTTPS:
# Don't put www. here. If it is already there it will be included, if not
# the subsequent rule will catch it.
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Now, rewrite any request to the wrong domain to use www.
# [NC] is a case-insensitive match
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Про наближення

Якщо за деякими формами наближення, коли клієнт підключається через HTTPS до проксі, балансира завантаження, пасажирської програми тощо, ця %{HTTPS}змінна ніколи не може бути onі викликати цикл перезапису. Це тому, що ваша програма насправді отримує звичайний трафік HTTP, навіть якщо клієнт та проксі / балансир завантаження використовують HTTPS. У цих випадках перевірте X-Forwarded-Protoзаголовок замість %{HTTPS}змінної. Ця відповідь показує відповідний процес

Відповідь Міхалса працював на мене, хоча і з однією невеликою модифікацією:

Проблема:

коли у вас є один сертифікат безпеки сайту , браузер, який намагається отримати доступ до вашої сторінки без https: // www. (або який би домен не охоплював ваш сертифікат) відображатиметься некрасивий червоний екран попередження, перш ніж він навіть отримає переадресацію на безпечну та правильну сторінку https.

Рішення

Спочатку скористайтеся переспрямуванням на www (або залежно від домену, який охоплює ваш сертифікат), і лише після цього виконайте перенаправлення https. Це забезпечить, щоб ваші користувачі не стикалися з жодною помилкою, оскільки ваш браузер бачить сертифікат, який не покриває поточну URL-адресу.

#First rewrite any request to the wrong domain to use the correct one (here www.)
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

#Now, rewrite to HTTPS:
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Якщо ви використовуєте CloudFlare або подібний CDN, ви отримаєте нескінченну помилку циклу із рішеннями% {HTTPS}, наданими тут. Якщо ви користуєтесь CloudFlare, вам потрібно буде скористатися цим:

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

БАД РІШЕННЯ І ЧОМУ!

Ніколи не використовуйте рішення нижче, оскільки коли ви використовуєте їх код, це щось на зразок:

RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.example.com%{REQUEST_URI} [L,R=301]

Переглядач переходить до:

http://example.com

Потім переспрямовується на:

https://example.com

Потім переспрямовується на:

https://www.example.com

Це занадто багато запитів до сервера.

У більшості відповідей, навіть прийнятих, є ця проблема.

НАЙКРАЩЕ РІШЕННЯ ТА ВІДПОВІДЬ

Цей код має [OR]умову запобігати подвійним змінам за URL-адресою!

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule (.*) https://www.example.com%{REQUEST_URI} [R=301,L]

Це найкращий спосіб, який я знайшов для користувачів проксі, а не для проксі

RewriteEngine On

### START WWW & HTTPS

# ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

### END WWW & HTTPS

Є багато рішень там. Ось посилання на вікі apache, яка безпосередньо займається цим питанням.

http://wiki.apache.org/httpd/RewriteHTTPToHTTPS

RewriteEngine On
# This will enable the Rewrite capabilities

RewriteCond %{HTTPS} !=on
# This checks to make sure the connection is not already HTTPS

RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
# This rule will redirect users from their original location, to the same location but using HTTPS.
# i.e.  http://www.example.com/foo/ to https://www.example.com/foo/
# The leading slash is made optional so that this will work either in httpd.conf
# or .htaccess context

Для перенаправлення http: // або https: // на https: // www ви можете використовувати таке правило для всіх версій apache:

RewriteEngine on

RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

Apache 2.4

RewriteEngine on

RewriteCond %{REQUEST_SCHEME} http [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

Зауважте, що змінна% {REQUEST_SCHEME} доступна для використання з apache 2.4 .

Якщо ви перебуваєте на CloudFlare, переконайтеся, що ви використовуєте щось подібне.

# BEGIN SSL Redirect
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
# END SSL Redirect

Це позбавить вас від циклу переадресації та безпечно перенаправить ваш сайт на SSL.

PS Добре, якщо перевірити mod_rewrite.c!

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R]

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]

Примітки. Переконайтеся, що ви виконали наступні дії

1. переписати sudo a2enmod
2. перезапуск служби sudo служби apache2
3. Додайте наступне у свій файл vhost, який знаходиться за адресою /etc/apache2/sites-available/000-default.conf

<Directory /var/www/html>
  Options Indexes FollowSymLinks MultiViews
  AllowOverride All
  Order allow,deny
  allow from all
  Require all granted
</Directory>

Тепер ваш .htaccess буде працювати, і ваш веб-сайт буде перенаправлений на http: // до https: // www

Подібно до рішення Amir Forsati перенаправлення htaccess на https: // www, але для змінного доменного імені я пропоную:

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteCond %{HTTP_HOST} ^(www\.)?(.+)$ [NC]
RewriteRule ^ https://www.%2%{REQUEST_URI} [R=301,L]

Встановіть у своєму файлі .htaccess

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Я використав код нижче з цього веб-сайту, він чудово працює https://www.freecodecamp.org/news/how-to-redirect-http-to-https-using-htaccess/

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R,L]

Сподіваюся, це допомагає

Я спробую спочатку відповісти, і це не працює ... Ця робота:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress