HTTP 到 HTTPS 重定向不适用于现有规则

Question

我已经做了 3 天了，没有任何结果！

我有一个现有的 http 站点，它有很多重定向规则，具体取决于 URL 友好链接，我现在需要强制加载到 https - Google 最终会将它们从索引中删除，但有很多来自第 3 方的页面链接我无法实际更改的网站。

下面的.htaccess 处理http://example.com，但显然不是http://www.example.com

问题是，如果我添加一个重写并让它专门将 url 前缀更改为 https，它要么根本不起作用，要么会转发到 https://www.example.com，但随后会给出一个错误消息，因为重定向太多（取决于我尝试过的 http 到 https 的版本）。

我还尝试将代码拆分为首先检查 https/redirect，然后检查非 www，但是当它正确转发时，它会再次创建循环或剥离原始查询。

帮助！哈哈

    Options +FollowSymLinks
    RewriteEngine On
    RewriteBase /
    RewriteCond %{HTTP_HOST} ^example\.co\.uk [NC]
    RewriteRule ^(.*)$ https://www.example.co.uk/$1 [R=301,L]

    RewriteRule ^2/Home https://www.example.co.uk/  [QSA,L]
    RewriteRule ^([^/\.]+)/([^/\.]+)/?$ index.php?docid=$1&docname=$2 [QSA,L]
    RewriteRule ^item/([^/\.]+)/([^/\.]+)/?$ item.php?prodid=$1&prodname=$2 [QSA,L]
    RewriteRule ^search/ store.php [QSA,L]
    RewriteRule ^store/([^/\.]+)/([^/\.]+)/([^/\.]+)/([^/\.]+)/?$ store.php?catid=$1&startPage=$2&limitPerPage=$3&searchTerm=$4 [QSA,L]
    RewriteRule ^store/([^/\.]+)/([^/\.]+)/([^/\.]+)/?$ store.php?catid=$1&startPage=$2&limitPerPage=$3 [QSA,L]
    RewriteRule ^store/([^/\.]+)/([^/\.]+)/?$ store.php?catid=$1&catname=$2 [QSA,L]
    RewriteRule ^sitemap\.xml/?$ sitemap.php

    ErrorDocument 404 /15/Error

    AddType application/x-font-woff2 .woff2

    SetEnvIfNoCase User-Agent "^libwww-perl*" block_bad_bots
    Deny from env=block_bad_bots

    #6 month for image files
    <filesMatch ".(jpg|jpeg|png|gif|ico)$">
    Header set Cache-Control "max-age=15552000, public"
    </filesMatch>
    ExpiresActive On
    ExpiresByType image/gif A2592000
    ExpiresByType image/png A2592000
    ExpiresByType image/jpg A2592000
    ExpiresByType image/jpeg A2592000

    # 6 month for css and js
    <filesMatch ".(css|js)$">
    Header set Cache-Control "max-age=15552000, public"
    </filesMatch>

    # long expire
    <filesMatch ".(woff2)$">
    Header set Cache-Control "max-age=102628000, public"
    </filesMatch>

    <IfModule mod_deflate.c>
    #Enable Gzip compression
    AddOutputFilterByType DEFLATE application/javascript
    AddOutputFilterByType DEFLATE application/json
    AddOutputFilterByType DEFLATE application/rss+xml
    AddOutputFilterByType DEFLATE application/vnd.ms-fontobject
    AddOutputFilterByType DEFLATE application/x-font-opentype
    AddOutputFilterByType DEFLATE application/x-font-truetype
    AddOutputFilterByType DEFLATE application/x-font-ttf
    AddOutputFilterByType DEFLATE application/x-javascript
    AddOutputFilterByType DEFLATE application/xhtml+xml
    AddOutputFilterByType DEFLATE application/xml
    AddOutputFilterByType DEFLATE font/eot
    AddOutputFilterByType DEFLATE font/opentype
    AddOutputFilterByType DEFLATE font/otf
    AddOutputFilterByType DEFLATE image/svg+xml
    AddOutputFilterByType DEFLATE image/vnd.microsoft.icon
    AddOutputFilterByType DEFLATE text/css
    AddOutputFilterByType DEFLATE text/html
    AddOutputFilterByType DEFLATE text/javascript
    AddOutputFilterByType DEFLATE text/plain
    AddOutputFilterByType DEFLATE text/xml

    # Remove browser bugs for legacy browsers
    BrowserMatch ^Mozilla/4 gzip-only-text/html
    BrowserMatch ^Mozilla/4\.0[678] no-gzip
    BrowserMatch \bMSIE !no-gzip !gzip-only-text/html
    Header append Vary User-Agent
    </IfModule>

    <IfModule mod_expires.c>
    ExpiresActive On

    # Images
    ExpiresByType image/jpeg "access plus 1 year"
    ExpiresByType image/gif "access plus 1 year"
    ExpiresByType image/png "access plus 1 year"
    ExpiresByType image/webp "access plus 1 year"
    ExpiresByType image/svg+xml "access plus 1 year"
    ExpiresByType image/x-icon "access plus 1 year"

    # Video
    ExpiresByType video/mp4 "access plus 1 year"
    ExpiresByType video/mpeg "access plus 1 year"

    # CSS, JavaScript
    ExpiresByType text/css "access plus 1 month"
    ExpiresByType text/javascript "access plus 1 month"
    ExpiresByType application/javascript "access plus 1 month"

    # Others
    ExpiresByType application/pdf "access plus 1 month"
    ExpiresByType application/x-shockwave-flash "access plus 1 month"
    </IfModule>

Answer 1

您发布的 .htaccess 代码中目前没有 HTTP 到 HTTPS 重定向，因此任何人都可以猜测它为什么不适合您。

但您需要在.htaccess 的顶部紧跟RewriteBase 指令之后添加类似以下内容：

RewriteCond %{HTTPS} off
RewriteRule (.*) https://www.example.com/$1 [R=301,L]

这是“标准”HTTP 到 HTTPS 重定向。但是，这是否有效（并导致重定向循环）可能取决于 HTTPS 在您的服务器上的管理/实施方式。例如，您是否使用管理 SSL 的前端代理（例如 Cloudflare FREE）？

如果您使用的是前端代理，则可能需要将其更改为：

RewriteCond %{HTTP:X-Forwarded-Proto} !https [NC]
RewriteRule (.*) https://www.example.com/$1 [R=301,L]

或者，某些共享主机使用HTTPS 环境 变量，而不是第一个示例中使用的HTTPS server 变量：

RewriteCond %{ENV:HTTPS} off
RewriteRule (.*) https://www.example.com/$1 [R=301,L]

编辑：这个 2017 年的 related question 建议与上述类似的内容用于主机“123-reg”（已收到 123-reg 本身的回复）。他们使用了 CondPattern !=on，这应该没什么区别，除非 123-reg 做的事情有点奇怪？！ HTTPS environment（以及类似命名的server）变量应该包含字符串“off”或“on”。所以，检查off 还是!on 并不重要——结果应该是一样的。

注意：首先使用 302（临时）重定向进行测试，以确保它工作正常 - 这是为了避免任何潜在的缓存问题。您需要在测试前清除浏览器缓存。

更新：该网站与 123-reg 共享主机

This 123-reg support page 状态：

在我们的 Linux 共享主机帐户上，环境变量 SSL 将在连接受 SSL 保护时设置。

如果是这种情况，那么您应该能够改为执行以下操作：

RewriteCond %{ENV:SSL} ^$
RewriteRule (.*) https://www.example.com/$1 [R=301,L]

如果 SSL 环境变量为空（即未设置），则上述重定向到 HTTPS。