J'ai le code htaccess suivant:

<IfModule mod_rewrite.c>

RewriteEngine On
RewriteCond !{HTTPS} off
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

</IfModule>

Je souhaite que mon site soit redirigé vers https://www.avec HTTPS et applique le www.sous - domaine, mais lorsque j'accède http://www.(sans HTTPS), il ne me redirige pas vers https://wwwavec HTTPS.

Pour forcer HTTPS en premier, vous devez vérifier la variable d'environnement correcte %{HTTPS} off, mais votre règle ci-dessus ajoute ensuite le www.Puisqu'il y a une deuxième règle à appliquer www., ne l'utilisez pas dans la première règle.

RewriteEngine On
RewriteCond %{HTTPS} off
# First rewrite to HTTPS:
# Don't put www. here. If it is already there it will be included, if not
# the subsequent rule will catch it.
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Now, rewrite any request to the wrong domain to use www.
# [NC] is a case-insensitive match
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

À propos du mandataire

Lorsqu'il se trouve derrière certaines formes de proxy, où le client se connecte via HTTPS à un proxy, un équilibreur de charge, une application Passenger, etc., la %{HTTPS}variable peut ne jamais l'être onet provoquer une boucle de réécriture. En effet, votre application reçoit en fait du trafic HTTP ordinaire même si le client et le proxy / équilibreur de charge utilisent HTTPS. Dans ces cas, vérifiez l'en- X-Forwarded-Prototête au lieu de la %{HTTPS}variable. Cette réponse montre le processus approprié

La réponse de Michals a fonctionné pour moi, mais avec une petite modification:

Problème:

lorsque vous avez un certificat de sécurité de site unique , un navigateur qui essaie d'accéder à votre page sans https: // www. (ou quel que soit le domaine couvert par votre certificat) affichera un laid écran d'avertissement rouge avant même qu'il ne reçoive la redirection vers la page https sûre et correcte.

Solution

Utilisez d'abord la redirection vers le www (ou quel que soit le domaine couvert par votre certificat) et ensuite seulement la redirection https. Cela garantira que vos utilisateurs ne seront confrontés à aucune erreur car votre navigateur voit un certificat qui ne couvre pas l'URL actuelle.

#First rewrite any request to the wrong domain to use the correct one (here www.)
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

#Now, rewrite to HTTPS:
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Si vous utilisez CloudFlare ou un CDN similaire, vous obtiendrez une erreur de boucle infinie avec les solutions% {HTTPS} fournies ici. Si vous êtes un utilisateur CloudFlare, vous devrez utiliser ceci:

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

MAUVAISE SOLUTION ET POURQUOI!

N'utilisez jamais la solution ci-dessous car lorsque vous utilisez leur code, c'est quelque chose comme:

RewriteCond %{HTTPS} off
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule .* https://www.example.com%{REQUEST_URI} [L,R=301]

Le navigateur va à:

http://example.com

Redirige ensuite vers:

https://example.com

Redirige ensuite vers:

https://www.example.com

C'est trop demander au serveur.

La plupart des réponses, même acceptées, ont un problème.

MEILLEURE SOLUTION ET LA RÉPONSE

Ce code a une [OR]condition pour empêcher les doubles modifications à l'URL!

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule (.*) https://www.example.com%{REQUEST_URI} [R=301,L]

C'est le meilleur moyen que j'ai trouvé pour les utilisateurs proxy et non proxy

RewriteEngine On

### START WWW & HTTPS

# ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

### END WWW & HTTPS

Il existe de nombreuses solutions. Voici un lien vers le wiki apache qui traite directement de ce problème.

http://wiki.apache.org/httpd/RewriteHTTPToHTTPS

RewriteEngine On
# This will enable the Rewrite capabilities

RewriteCond %{HTTPS} !=on
# This checks to make sure the connection is not already HTTPS

RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
# This rule will redirect users from their original location, to the same location but using HTTPS.
# i.e.  http://www.example.com/foo/ to https://www.example.com/foo/
# The leading slash is made optional so that this will work either in httpd.conf
# or .htaccess context

Pour rediriger http: // ou https: // vers https: // www, vous pouvez utiliser la règle suivante sur toutes les versions d'apache:

RewriteEngine on

RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

Apache 2.4

RewriteEngine on

RewriteCond %{REQUEST_SCHEME} http [OR]
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,L,R]

Notez que la variable% {REQUEST_SCHEME} est disponible depuis Apache 2.4 .

Si vous êtes sur CloudFlare, assurez-vous d'utiliser quelque chose comme ça.

# BEGIN SSL Redirect
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} =http
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>
# END SSL Redirect

Cela vous sauvera de la boucle de redirection et redirigera votre site vers SSL en toute sécurité.

PS C'est une bonne idée de vérifier le mod_rewrite.c!

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R]

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]

Remarques: assurez-vous d'avoir effectué les étapes suivantes

1. réécriture sudo a2enmod
2. sudo service apache2 restart
3. Ajouter des abonnements dans votre fichier vhost, situé dans /etc/apache2/sites-available/000-default.conf

<Directory /var/www/html>
  Options Indexes FollowSymLinks MultiViews
  AllowOverride All
  Order allow,deny
  allow from all
  Require all granted
</Directory>

Maintenant, votre .htaccess fonctionnera et votre site sera redirigé vers http: // vers https: // www

Similaire à la solution de redirection htaccess d'Amir Forsati vers https: // www mais pour un nom de domaine variable, je suggère:

RewriteEngine on
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteCond %{HTTP_HOST} ^(www\.)?(.+)$ [NC]
RewriteRule ^ https://www.%2%{REQUEST_URI} [R=301,L]

À définir dans votre fichier .htaccess

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

J'ai utilisé le code ci-dessous de ce site Web, il fonctionne très bien https://www.freecodecamp.org/news/how-to-redirect-http-to-https-using-htaccess/

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.yourdomain.com/$1 [R,L]

J'espère que ça aide

J'essaie la première réponse et ça ne marche pas ... Ce travail:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /

RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress