我有以下htaccess代码：

<IfModule mod_rewrite.c>

RewriteEngine On
RewriteCond !{HTTPS} off
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

</IfModule>

我希望https://www.使用HTTPS 将我的站点重定向到该站点，并强制执行该www.子域，但是当我访问http://www.（不使用HTTPS）时，它不会将我重定向到https://www使用HTTPS。

要首先强制使用HTTPS，您必须检查正确的环境变量%{HTTPS} off，但是上面的规则会加上前缀。www.由于您有第二条要执行的规则www.，请勿在第一条规则中使用它。

RewriteEngine On
RewriteCond %{HTTPS} off
# First rewrite to HTTPS:
# Don't put www. here. If it is already there it will be included, if not
# the subsequent rule will catch it.
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Now, rewrite any request to the wrong domain to use www.
# [NC] is a case-insensitive match
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

关于代理

在某些形式的代理之后（客户端通过HTTPS连接到代理，负载均衡器，Passenger应用程序等），该%{HTTPS}变量可能永远不会存在on并导致重写循环。这是因为即使客户端和代理/负载平衡器正在使用HTTPS，您的应用程序实际上仍在接收纯HTTP通信。在这种情况下，请检查X-Forwarded-Proto标题而不是%{HTTPS}变量。该答案显示了适当的过程

Michals的答案对我有用，尽管做了一些小的修改：

问题：

如果您具有单个站点安全证书，则该浏览器将尝试在不使用https：// www的情况下访问您的页面。（或您的证书覆盖的任何域）在收到重定向到安全正确的https页面之前，都会显示一个难看的红色警告屏幕。

解

首先使用重定向到www（或证书所覆盖的任何域），然后再执行https重定向。这将确保您的用户不会遇到任何错误，因为您的浏览器看到的证书不包含当前网址。

#First rewrite any request to the wrong domain to use the correct one (here www.)
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

#Now, rewrite to HTTPS:
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

如果您使用的是CloudFlare或类似的CDN，则此处提供的％{HTTPS}解决方案将导致无限循环错误。如果您是CloudFlare用户，则需要使用以下命令：

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

糟糕的解决方案，为什么！

永远不要使用下面的解决方案，因为当您使用他们的代码时，就像这样：

RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.example.com%{REQUEST_URI} [L,R=301]

浏览器转到：

http://example.com

然后重定向到：

https://example.com

然后重定向到：

https://www.example.com

这是太多的要求对服务器的。

甚至接受的大多数答案都存在此问题。

最佳解决方案和答案

此代码有一个[OR]条件，可以防止url双重更改！

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule (.*) https://www.example.com%{REQUEST_URI} [R=301,L]

这是我为代理而不是代理用户找到的最佳方法

RewriteEngine On

### START WWW & HTTPS

# ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

### END WWW & HTTPS

有很多解决方案。这是直接处理此问题的apache Wiki的链接。

http://wiki.apache.org/httpd/RewriteHTTPToHTTPS

RewriteEngine On
# This will enable the Rewrite capabilities

RewriteCond %{HTTPS} !=on
# This checks to make sure the connection is not already HTTPS

RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
# This rule will redirect users from their original location, to the same location but using HTTPS.
# i.e.  http://www.example.com/foo/ to https://www.example.com/foo/
# The leading slash is made optional so that this will work either in httpd.conf
# or .htaccess context

要将http：//或https：//重定向到https：// www，您可以在所有版本的apache上使用以下规则：

RewriteEngine on

RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

阿帕奇2.4

RewriteEngine on

RewriteCond %{REQUEST_SCHEME} http [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

请注意，自Apache 2.4起，可以使用％{REQUEST_SCHEME}变量。

如果您使用的是CloudFlare，请确保使用类似以下的内容。

# BEGIN SSL Redirect
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
# END SSL Redirect

这将使您摆脱重定向循环，并将您的网站安全地重定向到SSL。

PS：如果检查mod_rewrite.c是个好主意！

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R]

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]

注意：确保已完成以下步骤

1. sudo a2enmod重写
2. sudo服务apache2重新启动
3. 在/etc/apache2/sites-available/000-default.conf中的vhost文件中添加“跟随”

<Directory /var/www/html>
  Options Indexes FollowSymLinks MultiViews
  AllowOverride All
  Order allow,deny
  allow from all
  Require all granted
</Directory>

现在，您的.htaccess将可以使用，并且您的站点将重定向到http：//到https：// www

类似于Amir Forsati的解决方案htaccess重定向到https：// www，但对于可变域名，我建议：

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteCond %{HTTP_HOST} ^(www\.)?(.+)$ [NC]
RewriteRule ^ https://www.%2%{REQUEST_URI} [R=301,L]

在您的.htaccess文件中设置

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

我使用了该网站上的以下代码，效果很好https://www.freecodecamp.org/news/how-to-redirect-http-to-https-using-htaccess/

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R,L]

希望能帮助到你

我尝试第一个答案，它不起作用...这项工作：

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress