.htaccess a SSL - přesměrování na https

mwkaicz · 2014-05-14 08:36:07

Zdravíčko,
na jednom z webů mám aktivní účet Plus,
do Https jsem nahrál všechny potřebné certifikáty,
vybral variantu, kde subdomény řídí .htaccess

ale nedaří se mi ošetřit, aby při zadání http://... byl uživatel přesměrován na bezpečnou část https://...

mimo endoru běžně používám následující:

.htaccess

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

popř.

RewriteEngine On
RewriteCond %{SERVER_PORT} ^80$
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]

Na endoře však oboje vytváří nekonečnou smyčku při přesměrování.
Domnívám se, že problém je způsoben tím, že máte SSL ošetřeno přes vnitřní proxy. Jak z toho tedy ven? Je to zde vůbec proveditelné?

Jelikož jsem program Plus platil jen kvůli https, smyčku považuji za slušnou podpásovku.

jp007 · 2014-05-14 12:21:27

Teď jsem si s tím hrál a zdá se, že v požadavku je protokol dostupný přes hlavičku X-Forwarded-Proto, takže zkus něco takového:

RewriteCond %{HTTP:X-Forwarded-Proto} !^https$

Lkopo · 2014-05-14 12:52:00

Áno s tým som mal problém aj ja, je to z dôvodu, že sa prešlo od Proxy a tam sa to chová inak. Toto mi funguje:

RewriteCond %{HTTP:X-Forwarded-Proto} !https  
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

mwkaicz · 2014-05-14 13:05:30

Díky, přesně to jsem potřeboval

nejsem v .htaccess zas tak zběhlý.

Jak by mělo toto pravidlo vypadat, aby pohltilo i případné www. (přepsalo "www." na "") ?

... aktuálně mi nástává fatalita, když uživatel zadá http://www..., tak jej presměruje na https://www...

na testovacím serveru (mimo endoru) mi funguje toto:

 
RewriteCond %{HTTP_HOST} ^www\.(.+)$ [NC]
RewriteRule ^ http://%1%{REQUEST_URI} [R=301,L]

ale tady o5 nejde

Upravil mwkaicz (2014-05-14 13:24:29)

Lkopo · 2014-05-14 13:33:32

Skúste pod to pravidlo na https dopísať:

RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,L]

mwkaicz · 2014-05-14 14:18:15

Bohužel, toto nepomohlo, výsledek je stejný jako v případě který jsem uvedl já, www. zůstává na svém místě

Nějakým jiný nápad na ostranění www. z https ?

Upravil mwkaicz (2014-05-14 14:43:24)

Lkopo · 2014-05-14 22:44:42

Skús ešte ručnú verziu:

RewriteCond %{HTTP_HOST} !^domain\.com
RewriteRule (.*) https://domain.com/$1 [R=301,L]

len si prepíš doménu.

mwkaicz · 2014-05-15 01:06:35

Tak konečně jsem se dobral k rozumnému řešení, sice nefunguje pokud uživatel zadá https://www..., ale jinak je pro mé potřeby dostačující. Ještě jednou díky, oba tvé předchozí příklady fungují, ale musí být použity jako první, ještě před %{HTTP:X-Forwarded-Proto} takže řešení:

RewriteEngine On

#pro případy, kdy je zadáno http://www...
RewriteCond %{HTTP_HOST} ^www\.(.*)$ [NC]
RewriteRule ^(.*)$ https://%1/$1 [R=301,QSA,L]

#pro případ kdy je zadáno http bez www.
RewriteCond %{HTTP:X-Forwarded-Proto} !https  
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

ondrejsimer · 2015-11-17 17:54:22

Omlouvám se, že oživuji staré téma, ale mě to bohužel nefunguje. Resp. http://ondrejsimer.cz/ se přesměruje na https://ondrejsimer.cz/ ale www.ondrejsimer.cz se nepřesměruje vůbec ani po kódu výše uvedeném...

Destroyer · 2015-11-17 20:16:02

Me vas web presmerovava jak z www tak bez nej na https://ondrejsimer.cz/. Zkuste smazat cache prohlizece nebo testovat v jinem.

JF · 2015-11-17 21:09:37

Mňa pri otvorení www.ondrejsimer.cz presmeruje korektne na https://ondrejsimer.cz podľa pravidiel čo máte v súbore .htaccess
I pri otvorení https://www.ondrejsimer.cz to korektne presmeruje na https://ondrejsimer.cz po tom čo odkliknem nezhodu certifikátu keďže ten je vystavený pre subdoménu ext.ondrejsimer.cz a ondrejsimer.cz

#1 2014-05-14 08:36:07

.htaccess a SSL - přesměrování na https

#2 2014-05-14 12:21:27

Re: .htaccess a SSL - přesměrování na https

#3 2014-05-14 12:52:00

Re: .htaccess a SSL - přesměrování na https

#4 2014-05-14 13:05:30

Re: .htaccess a SSL - přesměrování na https

#5 2014-05-14 13:33:32

Re: .htaccess a SSL - přesměrování na https

#6 2014-05-14 14:18:15

Re: .htaccess a SSL - přesměrování na https

#7 2014-05-14 22:44:42

Re: .htaccess a SSL - přesměrování na https

#8 2014-05-15 01:06:35

Re: .htaccess a SSL - přesměrování na https

#9 2015-11-17 17:54:22

Re: .htaccess a SSL - přesměrování na https

#10 2015-11-17 20:16:02

Re: .htaccess a SSL - přesměrování na https

#11 2015-11-17 21:09:37

Re: .htaccess a SSL - přesměrování na https

Zápatí