.htaccess强制HTTPS规则仅部分生效问题求助

问题场景 #

当前.htaccess配置如下：

RewriteEngine On
RewriteCond %{HTTPS} !on [OR]
RewriteCond %{HTTP_HOST} ^www\. [NC]
RewriteRule ^(.*)$ https://websitename.com/$1 [L,R=301]

实际效果：输入websitename.com时网站保持HTTP协议；输入www.websitename.com时可正常跳转至HTTPS的无www域名。已尝试修改HTTPS判断条件为%{HTTPS} off或%{ENV:HTTPS} !on，结果一致，测试未使用缓存，且.htaccess无其他规则。

可能原因 #

• Apache服务器未正确传递HTTPS状态给%{HTTPS}变量，常见于反向代理（如Nginx前置）场景。
• HTTPS虚拟主机配置中未开启AllowOverride All，导致.htaccess规则在HTTPS请求中不生效。
• %{HTTPS}变量因服务器配置差异无法正确识别协议状态。

解决方案 #

方案1：适配反向代理场景

若网站使用反向代理（如Nginx转Apache），需通过X-Forwarded-Proto请求头判断协议，修改规则为：

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} ^www\. [NC]
RewriteRule ^(.*)$ https://websitename.com/$1 [L,R=301]

同时确保反向代理服务器已配置传递X-Forwarded-Proto头（比如Nginx中添加proxy_set_header X-Forwarded-Proto $scheme;）。

方案2：通过服务器端口判断协议

绕过%{HTTPS}变量，用默认HTTPS端口443来判断：

RewriteEngine On
RewriteCond %{SERVER_PORT} !^443$ [OR]
RewriteCond %{HTTP_HOST} ^www\. [NC]
RewriteRule ^(.*)$ https://websitename.com/$1 [L,R=301]

方案3：拆分规则，逻辑更清晰

将强制HTTPS和移除www前缀的规则分开，避免OR条件的逻辑冲突：

RewriteEngine On

# 强制所有请求使用HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://websitename.com/$1 [L,R=301]

# 移除www前缀
RewriteCond %{HTTP_HOST} ^www\.websitename\.com$ [NC]
RewriteRule ^(.*)$ https://websitename.com/$1 [L,R=301]

额外检查点

• 确认HTTPS虚拟主机配置中已启用SSLEngine On，且设置了AllowOverride All（确保.htaccess规则生效）。
• 若使用CDN，需检查CDN是否已配置强制HTTPS，避免CDN与服务器规则冲突。

内容的提问来源于stack exchange，提问作者Joe