.htaccess leite http zu https um

Ich habe eine alte URL ( www1.test.net) und möchte sie weiterleiten, bis https://www1.test.net
ich unser SSL-Zertifikat auf meiner Site implementiert und installiert habe.
Dies ist meine alte Datei .htaccess:

RewriteEngine On
RewriteRule !\.(js|gif|jpg|png|css|txt)$ public/index.php [L]
RewriteCond %{REQUEST_URI} !^/public/
RewriteRule ^(.*)$ public/$1 [L]

Wie kann ich meine .htaccessDatei so konfigurieren , dass die URL automatisch umgeleitet wird https?
Vielen Dank!

Update 2016

Da diese Antwort einige Aufmerksamkeit erhält, möchte ich auf eine empfohlene Methode für die Verwendung von virtuellen Hosts hinweisen: Apache: SSL umleiten

<VirtualHost *:80>
   ServerName mysite.example.com
   Redirect permanent / https://mysite.example.com/
</VirtualHost>

<VirtualHost _default_:443>
   ServerName mysite.example.com
   DocumentRoot /usr/local/apache2/htdocs
   SSLEngine On
# etc...
</VirtualHost>

Alte Antwort, Hacky-Sache , da Ihr SSL-Port nicht auf 80 eingestellt ist, wird dies funktionieren:

RewriteEngine on

# force ssl
RewriteCond     %{SERVER_PORT} ^80$
RewriteRule     ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

Beachten Sie, dass dies Ihre erste Umschreiberegel sein sollte.

Bearbeiten: Dieser Code führt Folgendes aus. Die RewriteCond (ition) prüft, ob der ServerPort der Anforderung 80 ist (dies ist der Standard-http-Port, wenn Sie einen anderen Port angeben, müssten Sie die Bedingung daran anpassen). In diesem Fall passen wir die gesamte URL an (.*)und leiten sie an eine https-URL weiter. %{SERVER_NAME}kann durch eine bestimmte URL ersetzt werden, aber auf diese Weise müssen Sie den Code für andere Projekte nicht ändern. %{REQUEST_URI}ist der Teil der URL nach der TLD (Top-Level-Domain), sodass Sie dorthin weitergeleitet werden, wo Sie herkommen, jedoch als https.

Ich verwende Folgendes, um alle Seiten meiner Domain erfolgreich von http nach https umzuleiten:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Beachten Sie, dass dies mit der 301 'permanently moved'Weiterleitung umgeleitet wird, wodurch Sie Ihre SEO-Rankings übertragen können.

Umleiten mit der 302 'temporarily moved'Änderung[R=302,L]

Dies ist das Beste für www und für https, Proxy- und nicht Proxy-Benutzer.

RewriteEngine On

### WWW & HTTPS

# ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

### WWW & HTTPS

Ich erzwinge das https mit folgendem Code:

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

In Fällen, in denen die HTTPS / SSL-Verbindung am Load Balancer beendet wird und der gesamte Datenverkehr an Instanzen auf Port 80 gesendet wird, leitet die folgende Regel nicht sicheren Datenverkehr um.

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Stellen Sie sicher, dass das mod_rewriteModul geladen ist.

Auf der Suche nach dem besten Weg zur Weiterleitung habe ich Folgendes gefunden (von html5boilerplate):

# ----------------------------------------------------------------------
# | HTTP Strict Transport Security (HSTS)                              |
# ----------------------------------------------------------------------

# Force client-side SSL redirection.
#
# If a user types `example.com` in their browser, even if the server
# redirects them to the secure version of the website, that still leaves
# a window of opportunity (the initial HTTP connection) for an attacker
# to downgrade or redirect the request.
#
# The following header ensures that browser will ONLY connect to your
# server via HTTPS, regardless of what the users type in the browser's
# address bar.
#
# (!) Remove the `includeSubDomains` optional directive if the website's
# subdomains are not using HTTPS.
#
# http://www.html5rocks.com/en/tutorials/security/transport-layer-security/
# https://tools.ietf.org/html/draft-ietf-websec-strict-transport-sec-14#section-6.1
# http://blogs.msdn.com/b/ieinternals/archive/2014/08/18/hsts-strict-transport-security-attacks-mitigations-deployment-https.aspx

Header set Strict-Transport-Security "max-age=16070400; includeSubDomains"

Vielleicht hilft es 2017 jemandem! :) :)

Fügen Sie diesen Code in Ihre .htaccess-Datei ein. Und es sollte funktionieren

RewriteCond %{HTTP_HOST} yourDomainName\.com [NC]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://yourDomainName.com/$1 [R,L]

Fügen Sie diesen Code am Ende Ihrer .htaccess-Datei hinzu

RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Fügen Sie Folgendes oben im .htaccess hinzu

RewriteEngine On
RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

Ich hatte auch ein Problem mit der Umleitung. Ich habe alles versucht, was auf Stackoverflow vorgeschlagen wurde. Der einzige Fall, den ich selbst gefunden habe, ist:

RewriteEngine on
RewriteBase /
RewriteCond %{HTTP:SSL} !=1 [NC]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Dadurch wird sichergestellt, dass Weiterleitungen für alle Kombinationen intransparenter Proxys funktionieren.

Dies schließt den Webserver des Fallclients <http> Proxy <https> ein .

# behind proxy
RewriteCond %{HTTP:X-FORWARDED-PROTO} ^http$
RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]

# plain
RewriteCond %{HTTP:X-FORWARDED-PROTO} ^$
RewriteCond %{REQUEST_SCHEME} ^http$ [NC,OR]
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}/$1 [R=301,L]

Erzwingen von HTTPS mit der .htaccessDatei

==> Leiten Sie den gesamten Webverkehr um: -

Fügen Sie die folgenden Codezeilen in die .htaccessDatei im Stammordner Ihrer Website ein , um den gesamten Webverkehr zur Verwendung von HTTPS zu zwingen .

RewriteEngine On 
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

==> Nur angegebene Domäne umleiten: -

Verwenden Sie die folgenden Codezeilen in der .htaccessDatei im Stammordner Ihrer Website, um eine bestimmte Domain zur Verwendung von HTTPS zu zwingen :

RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteEngine On 
RewriteCond %{HTTP_HOST} ^example\.com [NC]
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

Wenn dies nicht funktioniert, entfernen Sie die ersten beiden Zeilen.

RewriteEngine On
RewriteCond %{HTTP_HOST} ^example\.com [NC]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

Stellen Sie sicher, dass Sie example.com durch den Domainnamen ersetzen, den Sie für https erzwingen möchten. Darüber hinaus müssen Sie www.example.com durch Ihren tatsächlichen Domainnamen ersetzen.

==> Angegebenen Ordner umleiten: -

Wenn Sie SSL für einen bestimmten Ordner erzwingen möchten, fügen Sie den folgenden Code in eine .htaccessDatei ein, die sich in diesem bestimmten Ordner befindet:

RewriteCond %{REQUEST_URI} !^/[0-9]+\..+\.cpaneldcv$
RewriteCond %{REQUEST_URI} !^/\.well-known/pki-validation/[A-F0-9]{32}\.txt(?:\ Comodo\ DCV)?$
RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteCond %{REQUEST_URI} folder
RewriteRule ^(.*)$ https://www.example.com/folder/$1 [R=301,L]

Stellen Sie sicher, dass Sie den Ordnerverweis auf den tatsächlichen Ordnernamen ändern. Stellen Sie dann sicher, dass Sie www.example.com/folder durch Ihren tatsächlichen Domainnamen und Ordner ersetzen, für den Sie das SSL erzwingen möchten.

Ersetzen Sie Ihre Domain durch domainname.com, es funktioniert mit mir.

RewriteEngine On
RewriteCond %{HTTP_HOST} ^domainname\.com [NC]
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.domainname.com/$1 [R,L]