如何修改.htaccess代码实现HTTP到HTTPS的重定向？

你的现有规则存在两个问题，导致无法实现全站HTTPS重定向：

1. 重定向规则只匹配根路径（^/?$），其他子路径不会被处理
2. 规则顺序错误，被前面的前端控制器规则（带L标志）提前终止，重定向逻辑根本不会执行

以下是修改后的完整规则，同时优化了匹配逻辑：

RewriteEngine On

# 全站HTTP转HTTPS重定向（覆盖www和非www域名）
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-SSL} !on
RewriteCond %{HTTP_HOST} ^(www\.)?website\.website\-website\.org$
RewriteRule ^.*$ https://website.website-website.org%{REQUEST_URI} [R=301,L]

# 前端控制器：静态文件直接访问，否则路由到index.php
RewriteCond %{REQUEST_FILENAME} -s [OR]
RewriteCond %{REQUEST_FILENAME} -l [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^.*$ - [NC,L]
RewriteRule ^.*$ index.php [NC,L]

关键调整说明： #

• 调整规则顺序：把HTTPS重定向放到最顶部，确保在前端控制器规则之前执行，避免被L标志截断后续逻辑
• 扩大匹配范围：将重定向规则的匹配模式从^/?$改为^.*$，覆盖所有请求路径
• 保留原路径：用%{REQUEST_URI}携带原请求的路径和参数，比如http://xxx.com/about会被重定向到https://xxx.com/about，而不是只到根目录
• 简化主机匹配：用^(www\.)?一个条件同时匹配www和非www域名，替代原来的两个OR条件
• 兼容反向代理：保留X-Forwarded-SSL条件，适合网站部署在Cloudflare、Nginx反向代理等场景下，这类场景中Apache自身的%{HTTPS}变量可能无法正确识别HTTPS请求

注意：如果是测试阶段，建议先用R=302临时重定向，确认逻辑正常后再改成R=301永久重定向（永久重定向会被浏览器和搜索引擎缓存）。

内容的提问来源于stack exchange，提问作者owlwink