Apache配置问题：除version.txt外HTTP转HTTPS失效排查与修复

一、当前配置失效的核心原因 #

你现在的RedirectMatch规则完全搞反了逻辑，而且正则表达式存在错误：

1. 逻辑倒置：需求是「仅允许version.txt走HTTP，其余重定向HTTPS」，但当前规则是把匹配到version.txt的请求重定向到HTTPS，完全和需求相反；
2. 正则匹配范围错误：^(/*version.txt/.*) 这个正则只能匹配类似/version.txt/xxx或者//version.txt/xxx这类带后缀路径的请求，直接访问/version.txt、根目录或其他文件的请求根本不会被匹配到，所以这些请求都直接走HTTP，导致全站都能通过HTTP访问。

二、正确配置方案 #

以下两种方案任选其一，都能实现需求：

方案1：使用RedirectMatch实现 #

修改80端口的VirtualHost配置，用反向排除的正则，只让/version.txt跳过重定向，其余全部转到HTTPS：

<VirtualHost *:80>
  ServerName somewhere.com
  ServerAdmin somebody@somewhere.com
  DocumentRoot /var/www/somewhere.com
  ErrorLog /etc/httpd/logs/error_log_somewhere
  CustomLog /etc/httpd/logs/access_log_somewhere combined

  # 仅允许version.txt通过HTTP访问，其余请求永久重定向到HTTPS
  RedirectMatch permanent "^/(?!version.txt$).*$" https://somewhere.com$0
</VirtualHost>

方案2：使用RewriteRule实现（更灵活） #

启用Rewrite引擎，通过条件判断排除version.txt：

<VirtualHost *:80>
  ServerName somewhere.com
  ServerAdmin somebody@somewhere.com
  DocumentRoot /var/www/somewhere.com
  ErrorLog /etc/httpd/logs/error_log_somewhere
  CustomLog /etc/httpd/logs/access_log_somewhere combined

  RewriteEngine On
  # 排除请求路径为/version.txt的情况
  RewriteCond %{REQUEST_URI} !^/version.txt$
  # 其余请求重定向到HTTPS
  RewriteRule ^(.*)$ https://somewhere.com$1 [R=permanent,L]
</VirtualHost>

443端口的VirtualHost配置保持不变即可。配置修改后，执行systemctl reload httpd生效。

三、初期测试误判的可能原因 #

1. 测试场景单一：初期只测试了符合当前错误正则的路径（比如/version.txt/test），看到该请求被重定向到HTTPS，误以为规则生效，但没测试根目录、其他文件或者直接访问/version.txt的情况；
2. 缓存干扰：测试时浏览器缓存了之前的重定向规则，导致初期测试时看似有效，缓存失效后才发现全站都能走HTTP；
3. 正则理解偏差：误以为当前正则能覆盖所有version.txt相关请求，但实际上它只能匹配带后缀的路径，直接访问/version.txt不会触发重定向，后续测试到这个场景才发现问题。

内容的提问来源于stack exchange，提问作者Dtor