如何通过.htaccess将HTTPS访问IP的不安全连接重定向到安全域名

你的问题核心是：HTTPS请求走443端口，当前.htaccess规则可能未在SSL虚拟主机环境下生效，且浏览器会先触发证书不信任警告，用户未确认安全前可能不会执行页面内的.htaccess规则。另外你之前添加的RewriteCond %{HTTP_HOST} ^https$完全错误，HTTP_HOST存储的是请求的主机头（IP或域名），不是协议类型。

最优解决方案：在Apache SSL虚拟主机中配置重定向 #

直接在Apache的SSL虚拟主机配置里添加重定向规则，这比.htaccess更可靠——它在请求处理的早期阶段执行，不受证书警告的影响，用户确认安全后会立即跳转。

1. 打开你的SSL虚拟主机配置文件，通常路径是/etc/apache2/sites-available/000-default-ssl.conf（不同系统可能略有差异）。
2. 添加一个针对服务器IP的虚拟主机块：

<VirtualHost *:443>
    ServerName 111.111.111.111
    # 必须指定证书文件（Apache启动要求，即使证书与IP不匹配）
    SSLCertificateFile /path/to/your/domain-cert.pem
    SSLCertificateKeyFile /path/to/your/domain-privkey.pem

    RewriteEngine On
    # 将所有请求重定向到目标域名
    RewriteRule ^(.*)$ https://www.example.com/$1 [L,R=301]
</VirtualHost>

3. 启用该虚拟主机（如果未启用）：

sudo a2ensite 000-default-ssl.conf

4. 重启Apache服务使配置生效：

sudo systemctl restart apache2

若坚持使用.htaccess的修复方法 #

如果一定要用.htaccess，需确保SSL虚拟主机允许使用.htaccess，同时确认规则能被HTTPS请求触发：

1. 在SSL虚拟主机配置中添加AllowOverride All，确保.htaccess被允许执行：

<VirtualHost *:443>
    # 其他原有配置...
    <Directory /var/www/html>
        AllowOverride All
    </Directory>
</VirtualHost>

2. 保留原.htaccess规则即可：

RewriteEngine On
RewriteBase /
RewriteCond %{HTTP_HOST} ^111\.111\.111\.111$
RewriteRule ^(.*)$ https://www.example.com/$1 [L,R=301]

3. 重启Apache服务。

注意：这种方法下用户访问https://111.111.111.111时还是会先看到证书警告，点击“继续访问”后才会触发重定向，体验不如虚拟主机层面的配置。

内容的提问来源于stack exchange，提问作者Oempff