mod_rewrite实现HTTP转HTTPS并隐藏端口的配置问题

问题1：HTTPS无端口访问未跳转至目标路径 #

你的mod_rewrite规则仅覆盖了7080端口的HTTP跳转逻辑，需要给7081端口的HTTPS服务补充重定向规则，将根路径或非目标路径的请求导向/app/Login.do。

在Apache的7081端口虚拟主机配置中添加以下规则：

RewriteEngine On
# 若当前请求路径不是目标路径，则执行重定向
RewriteCond %{REQUEST_URI} !^/app/Login.do$
RewriteRule ^(.*)$ https://%{HTTP_HOST}/app/Login.do [R=301,L]

%{HTTP_HOST}会自动获取用户请求的域名（不带端口，因为外部访问走443标准端口），所以重定向后的URL不会显示7081端口，符合隐藏端口的需求。

问题2：证书无法识别问题 #

证书与域名绑定，和端口无关，出现识别异常通常是以下原因导致，对应解决方式如下：

• 7081端口虚拟主机证书配置错误：确保SSL虚拟主机中指定了正确的证书文件路径：

<VirtualHost *:7081>
    ServerName www.example.com
    SSLEngine On
    SSLCertificateFile /path/to/your/certificate.crt
    SSLCertificateKeyFile /path/to/your/private.key
    SSLCertificateChainFile /path/to/chain.crt # 存在中间证书时必须添加
    # 其他配置项...
    # 上述重定向规则
</VirtualHost>

• 域名与证书绑定不匹配：确认你的证书是颁发给www.example.com的，外部访问时使用的域名必须与证书绑定的域名完全一致（若为泛域名证书则无需纠结www前缀）。
• 浏览器缓存干扰：清除浏览器缓存或使用无痕模式测试，避免旧证书残留导致的验证异常。
• 直接访问7081端口的误解：禁止直接访问https://www.example.com:7081，外部用户应通过443标准端口访问（已映射到内部7081），此时浏览器会识别为标准HTTPS请求，证书验证正常。

补充：统一所有入口的跳转规则 #

为确保所有请求入口（HTTP 80/7080、HTTPS 443/7081）都能正确跳转，完善7080端口的规则：

<VirtualHost *:7080>
    ServerName www.example.com
    RewriteEngine On
    # 将所有HTTP请求跳转到HTTPS标准端口
    RewriteRule ^(.*)$ https://%{HTTP_HOST}$1 [R=301,L]
</VirtualHost>

这样无论用户访问http://www.example.com（外部80→内部7080）还是http://www.example.com:7080，都会先跳转到https://www.example.com，再由7081端口的规则导向目标路径。

验证步骤 #

1. 重启Apache服务使配置生效：sudo systemctl restart apache2（根据你的服务器系统调整命令）
2. 访问http://www.example.com，应自动跳转至https://www.example.com/app/Login.do
3. 访问https://www.example.com，应自动跳转至https://www.example.com/app/Login.do
4. 检查浏览器地址栏，确认无端口显示，且证书状态正常（地址栏锁标为绿色）

内容的提问来源于stack exchange，提问作者Carmine