利用.htaccess实现apache的https全站加密和域名重定向

时间:2019-02-11
本文章向大家介绍利用.htaccess实现apache的https全站加密和域名重定向,主要包括利用.htaccess实现apache的https全站加密和域名重定向使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。

如何实现apache的https全站加密和域名重定向?

首先在apache的httpd.conf文件中开启rewrite模块

然后cd到网页根目录下输入

sudo vim .htaccess

回车进入
在页面最底部的mod_rewrite模块中加入以下代码

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*) https://%{SERVER_NAME}/$1 [R,L]
<!--上面两行是判断是否https访问从而进行https重定向的判断语句-->
RewriteCond %{HTTP_HOST} !lostwinds.cn$ [NC]
RewriteRule ^(.*)$ https://lostwinds.cn/$1 [R=301,L]
<!--上面两行是判断是否是新域名访问从而对非新域名url全部重定向的判断语句-->
</IfModule>

按下esc 输入:wq 回车保存即可

刷新网页后发现已经实现了强制https跳转以及域名重定向

附录: Apache mod_rewrite规则重写的标志一览

  1. R[=code](force redirect) 强制外部重定向
    强制在替代字符串加上http://thishost[:thisport]/前缀重定向到外部的URL.如果code不指定,将用缺省的302 HTTP状态码。
  2. F(force URL to be forbidden)禁用URL,返回403HTTP状态码。
  3. G(force URL to be gone) 强制URL为GONE,返回410HTTP状态码。
  4. P(force proxy) 强制使用代理转发。
  5. L(last rule) 表明当前规则是最后一条规则,停止分析以后规则的重写。
  6. N(next round) 重新从第一条规则开始运行重写过程。
  7. C(chained with next rule) 与下一条规则关联

如果规则匹配则正常处理,该标志无效,如果不匹配,那么下面所有关联的规则都跳过。

  1. T=MIME-type(force MIME type) 强制MIME类型
  2. NS (used only if no internal sub-request) 只用于不是内部子请求
  3. NC(no case) 不区分大小写
  4. QSA(query string append) 追加请求字符串
  5. NE(no URI escaping of output) 不在输出转义特殊字符
    例如:RewriteRule /foo/(.*) /bar?arg=P1%3d$1 [R,NE] 将能正确的将/foo/zoo转换成/bar?arg=P1=zoo
  6. PT(pass through to next handler) 传递给下一个处理
    例如:
    RewriteRule ^/abc(.*) /def$1 [PT] # 将会交给/def规则处理
    Alias /def /ghi
  7. S=num(skip next rule(s)) 跳过num条规则
  8. E=VAR:VAL(set environment variable) 设置环境变量

参考资料:

  1. https://blog.csdn.net/a1079540945/article/details/79385659
  2. https://blog.csdn.net/ithomer/article/details/78986266
  3. https://www.cnblogs.com/yeer/archive/2010/08/17/1801679.html