使用http://，http://www.，和https://www.重定向.htaccess到https://

Question

看起来这个问题的各种排列都曾被问过，但看起来所有的答案都有特定的特性，不适用于我的情况，或者只是不起作用。

所以，我想要的是.

我想要这三个网址：

1. http://example.com
2. http://www.example.com
3. https://www.example.com

..。重定向至：

https://example.com

从另一个答案，我尝试了这个；

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteBase /
    RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
    RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L]

    RewriteCond %{HTTPS} off
    RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</IfModule>

但是，这不会从https://www.example.com重定向到https://example.com

因此，结果是一个证书警告(因为我的证书只对example.com有效，而不对www.example.com有效)。

我也试过这个(从https://html5boilerplate.com/)..。

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} !=on
    RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]
</IfModule>

<IfModule mod_rewrite.c>
    RewriteEngine On
    RewriteCond %{HTTPS} !=on
    RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
    RewriteRule ^ %{ENV:PROTO}://%1%{REQUEST_URI} [R=301,L]
</IfModule>

..。但这也没用：

• http://www.example.com被重定向到https://www.example.com
• https://www.example.com没有被重定向

提前谢谢你的帮助。

Answer 1

尝试：

RewriteEngine On
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} ^www\.
RewriteRule ^ https://example.com%{REQUEST_URI} [L,R=301]

这使用了OR条件标志，以便在不是https或主机以"www“开头时发生重定向。

还有一些值得注意的地方：

因为我的证书只对example.com有效，而不对www.example.com有效

在发送请求之前，SSL握手发生在之前。这意味着当您请求mod_rewrite或htaccess时，https://www.example.com/或htaccess甚至不属于等式的一部分，浏览器将看到证书并立即将其标记为安全异常。除了买一张新证书，你什么也做不了。

Answer 2

你不能那样做。

HTTPS是一个外部包装器(传输层，顾名思义)。首先，HTTPS层应该在服务器获得请求头、确定HTTP1.1主机和发送Location报头之前工作(并纠正证书问题)。

为此，您要么需要一个对example.com 和 www.example.com都有效的“通配符证书”，要么需要为上述主机提供两个不同证书，其中一个只为提供重定向而付费。

这是很难接受的，但这就是它的工作原理。

如果CA最终接受www.domain和domain应该使用单一证书(如果有点，但不是双倍或更昂贵)，那就太好了。