Firefox不跳转至https://non-www.domain.com的htaccess配置问题咨询

问题本质原因 #

所有https://www.example.com请求的SSL/TLS证书校验发生在Apache加载.htaccess执行重写规则之前，服务器必须先出示覆盖www.example.com的有效证书完成握手，才能将重定向响应返回给浏览器，否则浏览器会直接触发证书安全警告，和重写规则本身无关。
Chrome、Edge等浏览器未报错的核心原因是这些浏览器本地缓存了此前的301跳转记录或HSTS规则，发起请求前就自动将https://www.example.com改写为https://example.com，没有实际触发对www子域名的HTTPS请求；而Firefox无对应缓存，因此会触发真实请求暴露问题。

排查步骤 #

1. 清理Chrome/Edge的全部站点缓存、HSTS记录后重新访问https://www.example.com，可复现和Firefox一致的证书错误，验证问题本质和浏览器无关。
2. 使用curl命令发起无缓存请求确认底层响应，可直观看到证书校验失败、无法收到301响应：

curl -v https://www.example.com

解决方案 #

最优方案（彻底解决所有用户访问问题） #

直接为现有SSL证书添加www.example.com作为主题备用名称（SAN）：

• cPanel面板可直接在「SSL/TLS」管理界面重新申请证书，勾选同时覆盖根域名和www子域名即可，Let's Encrypt等免费证书均支持该配置，无需额外成本。
  配置完成后配合完善后的重写规则即可正常处理所有请求：

RewriteEngine On
# 处理所有HTTP请求跳转
RewriteCond %{HTTPS} off 
RewriteRule ^(.*) https://example.com/$1 [L,R=301]
# 处理HTTPS下www子域名跳转
RewriteCond %{HTTPS} on
RewriteCond %{HTTP_HOST} ^www\.example\.com$ [NC]
RewriteRule ^(.*) https://example.com/$1 [L,R=301]

临时方案（仅适用于不想更新证书的场景） #

单独为www.example.com配置独立的HTTPS虚拟主机，绑定覆盖www.example.com的有效证书，在该虚拟主机内配置301跳转至https://example.com对应路径即可。
若不配置www子域名的有效证书，所有用户直接访问https://www.example.com都会触发证书警告，仅靠.htaccess规则无法绕过SSL校验阶段。

内容的提问来源于stack exchange，提问作者GBrichan