僅將主頁從http重定向到https的規則

Question

我們可以只為首頁制作https嗎？

example.com 或 http://example.com 或 www.example.com 或 http://www.example.com

其余所有頁面均應以http開頭。

我已經嘗試過了，但是沒有用

RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} "^/$"
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} ^(.*)$
RewriteRule ^(.*) http://%{HTTP_HOST}%{REQUEST_URI}

Answer 1

沒有真正測試過，但應該做魔術

RewriteEngine On

RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/?$ https://%{HTTP_HOST}/ [R,L]

RewriteCond %{SERVER_PORT} ^443$
RewriteRule !^/?$ http://%{HTTP_HOST}%{REQUEST_URI} [R,L]

Answer 2

您還可以在根目錄級別的.htaccess中像這樣重定向：

DirectoryIndex index.html
Redirect 301 /index.html https://www.website.com/

Answer 3

這是不安全的。 閱讀OWASP a9並設置HSTS標志，以使整個網站僅使用HTTPS。

HTTP是一個錯誤，如果您這樣做是出於“性能”的考慮，那么您就是個傻瓜。 HTTPS的重量極輕。