如何将 https://www.example.com 重定向到 https://example.com

Question

我环顾四周，似乎找不到明确的解决方案。我们遇到了一些小问题，一些访问者在我们的域中输入如下内容：

https://www.example.com - 这会发出安全警告“存在问题”本网站的安全证书。”

我们为 example.com 设置了 SSL，

因此如果有人输入 http://www.example.com 或 www.example.com > 这会被重定向到 https://example.com ，效果很好。

这是我的 .htaccess 文件中当前的内容：

Options +FollowSymLinks 
RewriteEngine on
RewriteCond %{SERVER_PORT} 80
RewriteCond %{SERVER_PORT} !^443$ [OR]
RewriteCond %{HTTPS} on
RewriteCond %{HTTP_HOST} ^www\.(.*) [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,NC,L]

Answer 1

编辑：

大多数 SSL 证书都是针对特定主机名颁发的，例如 www.example.com 或只是 example.com（并且可以有通配符） *.example.com 的证书也是如此），因此可能是这种情况。

也许将 www. 子域设置为最后一个 RewriteCond 中的可选匹配可能有助于让用户访问证书中指定的域：

RewriteCond %{HTTP_HOST} ^(?:www\.)?(.*) [NC]

<罢工>

Answer 2

我认为问题不在于重写/重定向规则，而在于 http 服务器处理 ssl 连接的方式。在服务器有机会查看重写/重定向规则之前，SSL 握手就会发生，如果我们有 example.com 的证书，并且我们输入 URL www.example.com 连接将由于证书无效而中止。请自行检查，设置重定向条件以将 URL www.example.com 指向 SSL 安全域上的 example.com。起初，您会收到无效的证书错误，但是当您向浏览器添加例外时，您会发现它有效。

Answer 3

尝试这个

RewriteCond %{HTTP_HOST} ^[a-z0-9-]+\.[a-z]+$
RewriteRule !"" https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NC]

而不是

RewriteCond %{HTTP_HOST} ^www\.(.*) [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,NC,L]

Answer 4

你想做的事是不可能的。如果用户通过 SSL 访问 www.domain.cc，那么如果您没有有效的 SSL 证书，您将收到证书错误 - 即使您只想将他们重定向到正确的站点。

您需要 www.domain.cc 的新证书，或者说服您的注册商为您提供 *.domain.cc 的通配符证书，或者具有多个 subjectAltName 属性的证书。请参阅 http://www.crsr.net/Notes/Apache-HTTPS- virtual-host.html

或询问 SNA http://en.wikipedia.org/wiki/服务器名称指示

Answer 5

首先，您需要一个涵盖 www.xxxx.yyy 和 xxxx.yyy 的 SSL 证书。
如果您获得了 www.xxxx.yyy 的证书，您的提供商可能会涵盖两者，但如果您获得的是 xxxx.yyy 的证书，则仅涵盖该证书。仔细阅读他们的条件。

我读过很多关于如何重定向的建议，其中有各种各样的临时意见，结果各不相同，而且大多没有任何正式的解释。

当然，这意味着要访问 Apache .htaccess 参考并按照第一原则进行工作。

重申一下，主要要求是将所有 http(s) 请求重定向到 https://xxxx.yyy。

与往常一样，打开重写引擎：

RewriteEngine On

对于 http，即：

RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://xxx.yyy/$1 [L,R]

但是，对 https（端口 = 443）执行相同操作将强制出现循环，该循环会因错误而崩溃。我们必须限制该过程仅适用于 https 和 www。我们通过在一行中提供两个 RewriteCond 语句来实现此目的，这两个语句被视为隐式 AND：

RewriteCond %{SERVER_PORT} 443
RewriteCond %{HTTP_HOST} ^www[.].+$
RewriteRule ^(.*)$ https://xxxx.yyy/$1 [L,R]

在 RewriteRule 的末尾，[L,R] 告诉重写引擎：

1. L = 在该规则处停止。也就是说，如果规则因其条件 (RewriteCond) 得到满足而被执行，则在完成后停止，否则转到下一个条件/规则集。
2. R = 向浏览器发出 HTTP 重定向（默认代码 = 302），因此可以采取用户或自动操作来更新书签，因此它们始终使用 https://xxxx.yyy将来。