我有一个旧的url（www1.test.net），我想redirect到https://www1.test.net

我已经在我的网站上实施并安装了我们的SSL证书。

这是我的旧文件.htaccess：

RewriteEngine On RewriteRule !.(js|gif|jpg|png|css|txt)$ public/index.PHP [L] RewriteCond %{REQUEST_URI} !^/public/ RewriteRule ^(.*)$ public/$1 [L]

我怎样才能configuration我的.htaccess文件，以便url自动redirect到https？

谢谢！

使用HTACCESS隐藏URL中的文件夹

防止在htaccess中redirect文件夹

.htaccess在多个环境中

将文件夹redirect到包含文件夹的子域

.htaccess通过虚拟主机的基本身份validation？

2016年更新

由于这个答案得到了一些关注，我想暗示一个更推荐的方式来做这个使用虚拟主机： Apache：重定向SSL

<VirtualHost *:80> serverName mysite.example.com Redirect permanent / https://mysite.example.com/ </VirtualHost> <VirtualHost _default_:443> serverName mysite.example.com DocumentRoot /usr/local/apache2/htdocs SSLEngine On # etc... </VirtualHost>

老回答，哈克东西给你的ssl端口没有设置为80，这将工作：

RewriteEngine on # force ssl RewriteCond %{SERVER_PORT} ^80$ RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

请注意，这应该是您的第一个重写规则。

编辑：此代码执行以下操作。 RewriteCond（ition）检查请求的serverPort是80（这是默认的http-port，如果你指定了另一个端口，则必须调整它的条件）。 如果是这样，我们匹配整个网址(.*)并将其重定向到https-url。 %{SERVER_NAME}可能会替换为特定的网址，但这种方式您不必更改其他项目的代码。 %{REQUEST_URI}是TLD（顶级域名）之后网址的一部分，因此您将被重定向到您来自的地方，而不是https。

我使用以下命令将我的域的所有页面从http重定向到https：

RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

请注意，这将重定向使用301 ''permanently moved''重定向，这将有助于转移您的搜索引擎优化排名。

使用302 ''temporarily moved''改变重定向[R=302,L]

这对于www和https，代理而不是代理用户来说是最好的。

RewriteEngine On ### WWW & HTTPS # ensure www. RewriteCond %{HTTP_HOST} !^www. [NC] RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301] # ensure https RewriteCond %{HTTP:X-Forwarded-Proto} !https RewriteCond %{HTTPS} off RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] ### WWW & HTTPS

我用以下代码强制https：

RewriteEngine on RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

寻找重定向的最佳方法，我发现这（来自html5boilerplate）：

# ---------------------------------------------------------------------- # | HTTP Strict Transport Security (HSTS) | # ---------------------------------------------------------------------- # Force client-side SSL redirection. # # If a user types `example.com` in their browser,even if the server # redirects them to the secure version of the website,that still leaves # a window of opportunity (the initial HTTP connection) for an attacker # to downgrade or redirect the request. # # The following header ensures that browser will ONLY connect to your # server via HTTPS,regardless of what the users type in the browser''s # address bar. # # (!) Remove the `includeSubDomains` optional directive if the website''s # subdomains are not using HTTPS. # # http://www.html5rocks.com/en/tutorials/security/transport-layer-security/ # https://tools.ietf.org/html/draft-ietf-websec-strict-transport-sec-14#section-6.1 # http://blogs.msdn.com/b/ieinternals/archive/2014/08/18/hsts-strict-transport-security-attacks-mitigations-deployment-https.aspx Header set Strict-Transport-Security "max-age=16070400; includeSubDomains"

也许这将在2017年帮助别人！