htaccess http to https and www

本文关键字：and www https to http htaccess | 更新日期: 2023-09-27

我来回讨论这个问题，并认为在这一点上我应该征求意见/帮助。我想将进入我的网站不使用 www 的人重定向到 www 版本，并将其更改为 https，以便整个网站从一开始就是安全的。我有一个购物车，但由于会有使用 URL 链接生成的优惠券，用户可能来自不同的地区，我只想确保一切都尽可能安全。这是错误的/矫枉过正吗？

RewriteEngine On
RewriteCond %{HTTPS} !^on$
RewriteRule (.*) https://domainname.com/$1 [R,L]
RewriteCond %{HTTP_HOST} !^www.domainname.com$ [NC]
RewriteRule ^(.*)$ https://www.domainname.com/$1 [L,R=301]
RewriteBase /
RewriteRule ^index'.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

我在网站上也有几个链接，这些链接以绝对网址的形式转到结帐页面，其中包含https以及指向位于结帐页面顶部的https的php重定向。

我觉得这可能是做得太过分了，或者我只是错了，所以我想我会要求安全。

规则应该没问题，尽管您可以使用 OR 标志将两者结合起来：

RewriteCond %{HTTPS} !^on$ [OR]
RewriteCond %{HTTP_HOST} !^www.domainname.com$ [NC]
RewriteRule ^(.*)$ https://www.domainname.com/$1 [L,R=301]