如何在Apache中仅对支持HTTPS的浏览器重定向至HTTPS

要实现仅让支持HTTPS的浏览器自动跳转到HTTPS页面，同时保留旧版浏览器对HTTP页面的访问权限，可通过以下两种方案实现：

一、服务器端配置（推荐，性能更优） #

1. Apache 环境（.htaccess 配置） #

利用mod_rewrite模块，结合浏览器发送的Upgrade-Insecure-Requests请求头判断是否支持HTTPS：

RewriteEngine On
# 仅当当前为HTTP请求，且浏览器发送了支持HTTPS的标识头时执行重定向
RewriteCond %{HTTPS} !=on
RewriteCond %{HTTP:Upgrade-Insecure-Requests} ^1$
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

Upgrade-Insecure-Requests: 1是现代支持HTTPS的浏览器访问HTTP页面时会自动发送的请求头，旧版浏览器不会携带该头，因此不会触发重定向。

2. Nginx 环境 #

通过判断请求头和协议类型，实现条件重定向：

server {
    listen 80;
    server_name example.com www.example.com;

    # 仅当浏览器发送Upgrade-Insecure-Requests头时重定向到HTTPS
    if ($http_upgrade_insecure_requests = 1) {
        return 301 https://$host$request_uri;
    }

    # 旧版浏览器直接返回HTTP站点内容
    location / {
        root /usr/share/nginx/html;
        index index.html index.htm;
    }
}

二、前端JavaScript补充方案 #

若服务器端配置受限，可在页面中添加以下脚本，通过浏览器API判断是否支持HTTPS：

// 仅当当前为HTTP协议，且浏览器支持HTTPS时执行重定向
if (window.location.protocol === 'http:' && 'https:' in window.location) {
    window.location.href = window.location.href.replace('http:', 'https:');
}

'https:' in window.location会返回布尔值，仅支持HTTPS的浏览器才会返回true，旧版浏览器则不会执行重定向逻辑。

关键注意事项 #

• 测试阶段建议使用302临时重定向，确认逻辑无误后再切换为301永久重定向，避免搜索引擎缓存错误规则。
• 确保HTTPS证书配置完整且有效，防止重定向后出现浏览器安全警告。
• 服务器端方案优先级高于前端方案，前者无需等待页面加载即可完成重定向，用户体验更好。

内容的提问来源于stack exchange，提问作者nathnolt