将非 www 重写为 www 和 HTTP 到 HTTPS

Question

我同时满足以下两个要求：

• http 到 https
• 非 www 到 www

为了处理第一个要求，我有以下 Apache 配置部分：

ServerName www.example.com
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule !/elbcheck.html https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

X-Forwarded-Proto 条件适用于我的 AWS 负载均衡器，RewriteRule 旨在仅在处理 elbcheck.html 文件时避免重写，因为它是 AWS 负载均衡器运行状况检查的目标。这是经过测试和工作的 (source)。

但是，我很难始终让非 www 路由到 www。我一度接近，但遇到了https://example.com重写https://www.example.com的一个主要问题

如何让我的 http 到 https 重写工作正常，同时也修复我的非 www 到 www 重写？

Answer 1

这个问题的解决方案是多管齐下的。首先，我在 ServerFault 上找到了一个非常有用的答案：

https://serverfault.com/a/728957/336268

使用它，我重写了我的 Apache 配置，如下所示。请注意，它仍然保留了我的 elbcheck.html 避免要求。

RewriteEngine On

# Ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule !/elbcheck.html https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# Ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteRule !/elbcheck.html https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

在执行此操作并重新启动 Apache 后，我注意到重定向开始从有问题的 https://example.com 开始工作

但是，出现了一个新问题。浏览器开始抱怨安全证书无效。再做一些研究，我很幸运地找到了这篇文章：

http://www.jasonsamuel.com/2011/03/07/how-to-properly-use-ssl-redirects-without-getting-certificate-error-messages/

文章基本上说有问题的重定向https://example.com 不能仅通过配置解决，需要证书级别的互惠支持。我的通配符证书没有涵盖“顶级域”案例，因此导致浏览器抱怨该案例的证书有效性。

幸运的是，对我来说，因为我使用的是 Amazon Web Services，所以修复证书问题是一件轻而易举的事。我刚刚向 ACM 请求了一个包含顶点和通配符的新证书。我在我的 AWS 负载均衡器上安装了证书，现在我的问题已经解决了。

Answer 2

你可以使用

   RewriteEngine On
   RewriteCond %{HTTP:X-Forwarded-Proto} !https
   RewriteCond %{HTTP_HOST} !^www\..+$ [NC]
   RewriteRule ^/elbcheck\.html$ - [L]
   RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI}   [R=301,L]