在 Apache 上强制使用 SSL 且禁止使用 WWW

Question

我无法想出正确的语法来完成强制 SSL 和无 WWW 的任务。

编辑

我已经能够单独完成每项任务，但是当将这两项任务结合起来时，我发现自己陷入了重定向循环。

强制无 WWW 的工作语法：

RewriteCond %{HTTP_HOST} !^domain\.com$
RewriteRule (.*) http://domain.com/$1 [R=301,L]

我尝试强制无 WWW 和 SSL

RewriteCond %{SERVER_PORT} !^443$
RewriteCond %{HTTP_HOST} !^domain\.com$
RewriteRule (.*) https://domain.com/$1 [R=301,L]

感谢您的任何建议！

Answer 1

这是我在我的一个网站上使用的方法 - 它似乎比我见过的大多数其他方法都要好一点：

  # The code below tells apache to always require secure (ssl/tls) connections
  # to the website. If a client tries connecting over port 80 (http://),
  # then the client will be redirected to https:// (over port 443).
  RewriteCond %{REMOTE_ADDR} !127\.0\.0\.0
  RewriteCond %{SERVER_PORT} 80
  RewriteRule ^(.*)$ https://example.com/$1 [R,L]

对于无 www 规则，请查看任何开源 CMS 上的 .htaccess 文件，例如 Drupal 或 Wordpress，了解一些最佳实践。

Answer 2

我认为“无 WWW”是指您想要删除任何“WWW”。主机名的前缀？试试这个：

RewriteCond "%{HTTP_HOST}" "^(?:www\.)?(.*)"  [NC]
RewriteCond "%{HTTPS}"     "=on"
RewriteRule "(.*)"         "https://%1$1"     [R=301,L]

如果您在 .htaccess 文件中执行此操作，请将最后一行更改为“

RewriteRule "(.*)"         "https://%1/$1"    [R=301,L]

如果您希望能够删除“WWW”。无论 SSL 性与否，前缀，请尝试以下操作：

RewriteCond "%{HTTP_HOST}" "^(?:www\.)?(.*)"  [NC]
RewriteCond "%{HTTPS}"     "=on"
RewriteRule "(.*)"         "https://%1/$1"    [R=301,L]

RewriteCond "%{HTTP_HOST}" "^(?:www\.)?(.*)"  [NC]
RewriteRule "(.*)"         "http://%1/$1"     [R=301,L]

Answer 3

我发现这适用于我的几个客户网站：

# Force SSL
RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
RewriteRule (.*) https://%1%{REQUEST_URI} [L,R=301]

# Rewrite all http to https
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Answer 4

对于 SSL，您可以使用类似的内容：

Redirect / https://domain.com/

仅将其放置在为 HTTP（而不是 HTTPS）配置的虚拟主机部分中，以免客户端运行到无限循环中。