.htaccess 规则仅在某些域上强制 SSL

Question

我正在运行一个 WordPress 多站点网络，它允许用户有选择地在其网站上使用自定义域名。选择不使用自定义域的用户被分配了 WP 安装的子域（例如：fred.example.com，example.com 是安装 WP 多站点网络的 URL）。

我为主域配置了通配符 SSL，但没有可用于自定义域名的证书。

如果请求是针对 example.com 或 *.example.com 的，我需要一个 htaccess 规则来强制流量到 https，但如果请求是使用自定义域传入的，则不需要。

它应该如下工作：

• http://example.com/* → https://example.com/*
• http://foo.example.com/* → https://foo.example.com/*
• http://customdomain.com/* → http://customdomain.com/*

Answer 1

在您的 .htaccess 文件顶部附近尝试以下类似操作。使用 mod_rewrite：

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteCond %{HTTP_HOST} ^(?:[a-z0-9-]+\.)?example\.com
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=302,L]

这就是说...对于所有不是 HTTPS 且匹配 example.com 或 <subdomain>.example.com 的请求，然后重定向到同一主机上的 https://，相同的 URL 路径。

请注意，这不允许www.<subdomain>.example.com（我假设您的 SSL 证书无论如何都不会涵盖）。

仅当您确定它工作正常时，才将302（临时）更改为301（永久）。