Wymuś użycie SSL / https.htaccess i mod rewrite

Znalazłem mod_rewrite rozwiązanie, które działa dobrze zarówno dla serwerów proxy, jak i nieproxy.

Jeśli używasz CloudFlare, AWS Elastic Load Balancing, Heroku, OpenShift lub innego rozwiązania Cloud/PaaS i doświadczasz pętli przekierowania z normalnymi przekierowaniami HTTPS, spróbuj zamiast tego poniższego fragmentu.

RewriteEngine On

# If we receive a forwarded http request from a proxy...
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR]

# ...or just a plain old http request directly from the client
RewriteCond %{HTTP:X-Forwarded-Proto} =""
RewriteCond %{HTTPS} !=on

# Redirect to https version
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

PHP Solution

Zapożyczając bezpośrednio z bardzo wyczerpującej odpowiedzi Gordona, zauważam, że twoje pytanie wspomina o tym, że strona jest specyficzna w wymuszaniu połączeń HTTPS / SSL.

function forceHTTPS(){
  $httpsURL = 'https://'.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
  if( count( $_POST )>0 )
    die( 'Page should be accessed with HTTPS, but a POST Submission has been sent here. Adjust the form to point to '.$httpsURL );
  if( !isset( $_SERVER['HTTPS'] ) || $_SERVER['HTTPS']!=='on' ){
    if( !headers_sent() ){
      header( "Status: 301 Moved Permanently" );
      header( "Location: $httpsURL" );
      exit();
    }else{
      die( '<script type="javascript">document.location.href="'.$httpsURL.'";</script>' );
    }
  }
}

Następnie, w pobliżu góry tych stron, które chcesz zmusić do połączenia przez PHP, Możesz require() scentralizowany plik zawierający tę (i inne) funkcje niestandardowe, a następnie po prostu uruchomić funkcję forceHTTPS().

Rozwiązanie HTACCESS / mod_rewrite

Nie wdrożyłem tego rodzaju rozwiązanie osobiście (miałem tendencję do korzystania z rozwiązania PHP, jak ten powyżej, dla jego prostoty), ale poniżej może być, przynajmniej, dobry początek.

RewriteEngine on

# Check for POST Submission
RewriteCond %{REQUEST_METHOD} !^POST$

# Forcing HTTPS
RewriteCond %{HTTPS} !=on [OR]
RewriteCond %{SERVER_PORT} 80
# Pages to Apply
RewriteCond %{REQUEST_URI} ^something_secure [OR]
RewriteCond %{REQUEST_URI} ^something_else_secure
RewriteRule .* https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

# Forcing HTTP
RewriteCond %{HTTPS} =on [OR]
RewriteCond %{SERVER_PORT} 443
# Pages to Apply
RewriteCond %{REQUEST_URI} ^something_public [OR]
RewriteCond %{REQUEST_URI} ^something_else_public
RewriteRule .* http://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Rozwiązanie oparte na Mod-rewrite:

Użycie poniższego kodu w htaccess automatycznie przekazuje wszystkie żądania http do https.

RewriteEngine on

RewriteCond %{HTTPS}::%{HTTP_HOST} ^off::(?:www\.)?(.+)$
RewriteRule ^ https://www.%1%{REQUEST_URI} [NE,L,R]

RewriteEngine on

RewriteCond %{REQUEST_SCHEME}::%{HTTP_HOST} ^http::(?:www\.)?(.+)$
RewriteRule ^ https://www.%1%{REQUEST_URI} [NE,L,R]

Chciałbym tylko zaznaczyć, że Apache ma najgorsze zasady dziedziczenia przy użyciu wielu .pliki htaccess w głębi katalogu. Dwie kluczowe pułapki:

• tylko zasady zawarte w najgłębszych .plik htaccess będzie wykonywany domyślnie. Aby to zmienić, musisz podać dyrektywę RewriteOptions InheritDownBefore (lub podobną). (patrz pytanie)
• wzorzec jest stosowany do ścieżki pliku względem podkatalogu, a nie górnego katalogu zawierającego .plik htaccess z podaną zasadą. (patrz dyskusja)

Oznacza to, że sugerowane globalne rozwiązanie na Apache Wiki nie działa , Jeśli używasz innych .pliki htaccess w podkatalogach. Napisałem zmodyfikowaną wersję, która działa:

RewriteEngine On
# This will enable the Rewrite capabilities

RewriteOptions InheritDownBefore
# This prevents the rule from being overrided by .htaccess files in subdirectories.

RewriteCond %{HTTPS} !=on
# This checks to make sure the connection is not already HTTPS

RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [QSA,R,L]
# This rule will redirect users from their original location, to the same location but using HTTPS.
# i.e.  http://www.example.com/foo/ to https://www.example.com/foo/

Ten kod działa dla mnie

RewriteEngine On
RewriteBase /
RewriteCond %{HTTP:X-HTTPS} !1
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Prosty:

RewriteEngine on
RewriteCond %{HTTP_HOST} ^(www\.example\.com)(:80)? [NC]
RewriteRule ^(.*) https://example.com/$1 [R=301,L]
order deny,allow

Zamień swój adres url na example.com

Za samo wymuszanie SSL z Apache .htaccess możesz użyć

SSLOptions +StrictRequire
SSLRequireSSL

Dla przekierowania powyższa odpowiedź jest poprawna

Wypróbuj ten kod, będzie działał dla wszystkich wersji adresów URL, takich jak

• website.com
• www.website.com
• http://website.com

• Http://www.website.com

  RewriteCond %{HTTPS} off
  RewriteCond %{HTTPS_HOST} !^www.website.com$ [NC]
  RewriteRule ^(.*)$ https://www.website.com/$1 [L,R=301]
  

Proste i łatwe , wystarczy dodać następujące

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]