linux - 仅主页从 http 到 https 的重定向规则

Question

我们可以只为主页制作 https 吗？

example.com或 http://example.com 或www.example.com或 http://www.example.com

其余所有页面应以 http 开头。

我试过这样但没有用

RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} "^/$"
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

RewriteCond %{HTTPS} on
RewriteCond %{REQUEST_URI} ^(.*)$
RewriteRule ^(.*) http://%{HTTP_HOST}%{REQUEST_URI}

Answer 1

这是不安全的。阅读OWASP a9并设置HSTS 标志以使您的整个网站仅使用 HTTPS。

HTTP 是一个错误，如果你这样做是为了“性能”，那你就是个傻瓜。HTTPS 非常轻量级。

Answer 2

您还可以在根级别的 .htaccess 中像这样重定向：

DirectoryIndex index.html
Redirect 301 /index.html https://www.website.com/

Answer 3

没有经过真正的测试，但应该发挥作用

RewriteEngine On

RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^/?$ https://%{HTTP_HOST}/ [R,L]

RewriteCond %{SERVER_PORT} ^443$
RewriteRule !^/?$ http://%{HTTP_HOST}%{REQUEST_URI} [R,L]