如何强制使用HTTPS（Cloudflare灵活SSL）？

Question

我在自己编程的网站上使用Cloudflare Flexible SSL（无框架或CMS）。 一切正常，现在我想在整个站点上使用HTTPS。 我在Apache Web服务器上使用PHP。

我想知道应该如何处理并将所有用户重定向到HTTPS。

目前，我的.htaccess设置如下：

# Force www.
RewriteCond %{HTTP_HOST} ^example\.com [NC]
RewriteRule ^(.*)$ http://www.example.com/$1 [R=301,L]

我已经在stackoverflow上看到了这个答案 ，但它指向了另一个答案 ，它不是那么简单， 也不建议重写 。

这是Apache的建议：

<VirtualHost *:80>
    ServerName www.example.com
    Redirect "/" "https://www.example.com/"
</VirtualHost >

<VirtualHost *:443>
    ServerName www.example.com
    # ... SSL configuration goes here
</VirtualHost >

但坦率地说，我不知道这意味着什么。

如何将用户重定向到HTTPS和www？ 切换到HTTPS时，我应该了解什么？

Answer 1

最好的方法是使用Cloudflare。

在Cloudflare网站上：

1. 转到“页面规则”顶部按钮
2. 添加新规则：始终使用https [ON]

或者您可以在.htaccess使用：

RewriteEngine On
# Redirect with www
RewriteCond %{HTTP_HOST} !^www\.example\.com [NC,OR]
# Redirect to https
#    With Cloudflare:
RewriteCond %{HTTP:CF-Visitor} '"scheme":"http"'
#    Without Cloudflare:
# RewriteCond %{HTTPS} off 
RewriteRule ^ https://www.example.com%{REQUEST_URI} [NE,R=301,L]

Answer 2

看来以前所有的答案都是过时的。

这对我有用：

RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTP:CF-Visitor} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

我通过转到支持文章提出了解决方案，如何在WordPress中启用灵活SSL后如何解决无限重定向循环错误？ 。 然后我去了链接的CloudFlare Flexible SSL 。 我查看了源代码，发现了这一点：

public function run() {

  $aIcwpHttpsServerOpts = array( 'HTTP_CF_VISITOR', 'HTTP_X_FORWARDED_PROTO' );
  foreach( $aIcwpHttpsServerOpts as $sOption ) {

    if ( isset( $_SERVER[ $sOption ] ) && ( strpos( $_SERVER[ $sOption ], 'https' ) !== false ) ) {
      $_SERVER[ 'HTTPS' ] = 'on';
      break;
    }
  }

  if ( is_admin() ) {
    add_action( 'admin_init', array( $this, 'maintainPluginLoadPosition') );
  }
}

然后，我将其转换为.htaccess规则。

Answer 3

好吧，我认为有一个简单的方法
刚刚打开云弹dashbaoard
转到加密部分
在SSL部分中，选择完全向下滚动，您将看到此部分

始终使用HTTPS将所有使用方案“ HTTP”的请求重定向到“ HTTPS”。 这适用于对该区域的所有HTTP请求。
打开它
全部做完

资源

Answer 4

这样的事情可能会起作用：

   RewriteEngine On
   RewriteCond %{HTTPS} off
   RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

Answer 5

您可以尝试将其放入.htaccess文件中。

RewriteEngine On
RewriteCond %{HTTP:CF-Visitor} '"scheme":"http"'
RewriteRule ^(.*)$ https://www.example.com$1 [L]    

这将检查访问者是否正在通过http访问。 如果是这样，它将重定向到同一页面的https版本。