Joomla 没有正确强制 ssl

Question

现状

• 我安装了旧的 joomla 2.5.28 (blauwelint.nl)。
• 从 LetsEncrypt 安装了一个 ssl 证书，可以正常工作。
• 在 Joomla 设置中将强制 SSL 设置为整个站点

• 在 htaccess 中添加以下内容以强制 www：

  RewriteCond %{HTTP_HOST} ^domain.nl [NC]
  RewriteRule ^(.*)$ https://www.domain.nl/$1 [L,R=301,NC]
  

https://domain.nl 正常工作

预期行为：总是强制 https

实际行为 在新的浏览器中，似乎也可以仅使用 http:// 打开站点，而不管设置了强制 ssl 的事实。

问题 我希望始终强制使用 https，但无法弄清楚为什么没有遵循预期的行为。

Answer 1

我一般不使用 Joomla 设置，只使用 .htaccess 规则。如果你在 Joomla 中关闭了强制 SSL，你可以使用以下命令来强制 https 和 www：

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\.blauwelint.\nl$ [NC]
RewriteRule ^(.*)$ https://www.blauwelint.nl/$1 [L,R=301]

编辑：另外，请小心共享您的 Joomla 版本和域。对 2.5.x 的支持已结束。

Answer 2

这适用于 Joomla 2.5 和 3.x 网站：

RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]