跳到主要内容

如何在 .htaccess 文件中强制所有页面使用 HTTPS

通过强制 HTTPS（安全超文本传输协议）重定向实现 SSL（安全套接字层）加密，意味着所有访问网站的流量都是加密的，用户的浏览器会自动从 HTTP 跳转到 HTTPS。这表示用户浏览器与网站服务器之间传输的所有数据均已加密，确保安全。 任何敏感信息，如登录凭据或支付详情，都会被加密，防止未经授权的访问或窃取。此外，强制使用 SSL 有助于提升网站的搜索引擎排名，因为谷歌和其他搜索引擎更偏好使用 HTTPS 而非 HTTP（超文本传输协议）的网站。最后，实施 SSL 有助于建立访客的信任，因为这表明您重视他们的隐私和安全。 在本教程中，我们将学习如何在 .htaccess 文件中强制使用 HTTPS，并在各种场景中应用。请在进行任何更改之前，务必备份您的 .htaccess 文件，并在实施后彻底测试网站。

  • 如何在所有页面的 .htaccess 文件中强制 HTTPS
  • 如何在特定页面的 .htaccess 文件中强制 HTTPS
  • 如何编辑 .htaccess 文件
  • 如何在特定域名上强制 HTTPS
  • 如何在特定文件夹上强制 HTTPS
  • 如何排查 .htaccess 中的 SSL 错误
  • 总结

如何在所有页面的 .htaccess 文件中强制 HTTPS​

您可以强制所有页面使用 HTTPS 重定向。为此，您需要修改 .htaccess 的重写规则。
请使用 文件管理器 中的 代码编辑器，将以下代码添加到 .htaccess 文件的开头：

RewriteEngine On 
RewriteCond %{HTTPS} off 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

如何在特定页面的 .htaccess 文件中强制 HTTPS​

要在特定页面设置 SSL 加密保护，必须编辑该域名的 .htaccess 文件。有关如何访问 .htaccess 文件的更多信息，请参阅本文 .htaccess 教程。

如何编辑 .htaccess 文件​

在 文件管理器 中访问 .htaccess 文件：

  1. 登录您的 Bluehost 账户管理面板。

  2. 在左侧菜单中点击 网站。

  3. 点击您要管理的网站旁的 管理 按钮。
    Bluehost Account Manager - Website Manage button

  4. 进入 文件与访问 标签页，点击 文件管理器 瓷贴上的 管理 按钮。
    FILE MANGER button

  5. 在屏幕右上角找到并点击 设置 按钮。
    rock-file-manager-settings

  6. 在弹出的 首选项 窗口中，勾选 显示隐藏文件（点文件）复选框，然后点击 保存 按钮。
    rock-file-manager-settings

  7. 滚动查找列表中的 .htaccess 文件。
    rock-file-manager-settings

  8. 右键点击 .htaccess 文件，选择 编辑。
    cpanel-file-manager-htaccess-right-click-edit

  9. 弹出提示消息后，点击 编辑 按钮。
    cpanel-file-manager-htaccess-verify-edit

  10. 在文件顶部插入以下 代码：

RewriteEngine On 
RewriteCond %{HTTPS} off 
RewriteCond %{REQUEST_URI} /[SSL Requested page]/ 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
  1. 点击屏幕右上角的 保存更改 按钮。
    cpanel-file-manager-htaccess-save-button
  2. 检查您的网站，确保其按预期运行。

如果上述方法无效，您可以使用以下默认 cPanel 代码：

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://example.com/$1 [R,L]

请确保将 example.com 替换为您的 域名。完成后记得 保存更改。

如何在特定域名上强制 HTTPS​

如果您有两个域名访问同一网站，但只想让第一个域名重定向到 HTTPS 版本，请使用以下代码：

RewriteEngine On 
RewriteCond %{HTTP_HOST} ^yourdomain1.com [NC] 
RewriteCond %{HTTPS} off 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

如何在特定文件夹上强制 HTTPS​

.htaccess 文件也可以用来强制特定文件夹使用 HTTPS。为此，文件应放置在需要 HTTPS 连接的文件夹中。请使用以下代码：

RewriteEngine On 
RewriteCond %{HTTPS} off 
RewriteRule ^(folder1|folder2|folder3) https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

如何排查 .htaccess 中的 SSL 错误​

.htaccess 文件中的 SSL 错误可能导致网站安全和功能问题。以下是一些排查 SSL 错误的建议：

  • 检查 SSL 证书。 确保证书有效且由受信任的证书颁发机构签发。
  • 验证 SSL URL。 确保 .htaccess 文件中的 URL 正确且使用 HTTPS 协议。
  • 检查 .htaccess 文件语法。 确保语法正确无误，哪怕是细微的语法错误也可能导致 SSL 错误。
  • 确保已更新。 如果您最近切换到 HTTPS，更新 .htaccess 文件以反映更改。可以使用重定向确保所有流量都指向 HTTPS 版本。
  • 禁用插件。 如果您最近安装了新插件，尝试禁用它以查看是否解决了 SSL 错误。有时插件会与 SSL 证书冲突导致错误。

如果尝试了以上所有方法仍遇到 SSL 错误，建议考虑使用其他方式强制 HTTPS。您可以尝试直接配置服务器设置，而不是使用 .htaccess 文件或 SSL 插件。此外，可以使用在线 .htaccess 生成器进行 SSL 重定向配置，或使用 SSL 检查工具确保正确实施。

总结​

确保您的网站安全，保护服务器与用户浏览器之间传输的敏感信息至关重要。实现这一目标的最佳方式是在 .htaccess 文件中强制使用 SSL。通过将所有 HTTP 请求重定向到 HTTPS，可以加密并保护所有传输数据。
要在所有页面强制 HTTPS，请修改 .htaccess 的重写规则。如果需要在特定页面强制 HTTPS，则必须编辑该域名对应的 .htaccess 文件。
排查 .htaccess 中的 SSL 错误时，首先检查 SSL 证书并验证 SSL URL，其次确保 .htaccess 文件语法正确。如有必要，考虑使用其他方法强制 HTTPS。