.htaccess配置强制HTTPS出现过多重定向如何解决？

看起来你遇到的「过多重定向」问题，根源在于当前的.htaccess规则只完成了一半需求——它只强制把HTTP请求转成HTTPS，但没处理非WWW域名转WWW的逻辑，再加上HTTPS判断变量可能不准确，就导致了循环跳转。

为什么会循环？ #

你原来的规则：

RewriteEngine On
RewriteCond %{ENV:HTTPS} !=on
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [R,L]

这里有两个核心问题：

1. 只处理HTTP→HTTPS，但https://example.com（HTTPS非WWW）的请求完全没被处理，不会转到https://www.example.com。
2. 部分服务器环境中，%{ENV:HTTPS}这个变量可能没有正确设置（比如用反向代理/CDN的场景），导致规则误以为HTTPS始终未开启，不断触发重定向，形成循环。

正确的重定向规则 #

根据你的需求（所有域名变体都转到https://www.example.com），推荐两种适配不同场景的方案：

方案1：通用场景（无反向代理/CDN）

直接合并两个判断条件，一次性处理所有不符合要求的请求：

RewriteEngine On

# 匹配两种情况：HTTPS未开启，或者域名不带www
RewriteCond %{HTTPS} off [OR]
RewriteCond %{HTTP_HOST} !^www\.example\.com$ [NC]
# 重定向到目标地址，用301永久重定向（利于SEO）
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

• [NC]表示忽略大小写，避免大小写域名的问题
• R=301是永久重定向，如果你还在测试阶段，可以先用R=302临时重定向，测试没问题再改成301
• 记得把example.com替换成你自己的真实域名

方案2：反向代理/CDN场景（比如Cloudflare、NGINX反向代理）

如果你的网站用了CDN或反向代理，服务器实际收到的是HTTP请求（CDN已经帮你处理了HTTPS），这时候%{HTTPS}会始终显示off，需要用请求头来判断真实的协议：

RewriteEngine On

# 用X-Forwarded-Proto判断真实协议，或者域名不带www
RewriteCond %{HTTP:X-Forwarded-Proto} !https [OR]
RewriteCond %{HTTP_HOST} !^www\.example\.com$ [NC]
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

额外注意事项 #

1. 清除浏览器缓存：之前的循环重定向可能已经被浏览器缓存，光清Cookie没用，需要强制刷新页面（Ctrl+Shift+R），或者直接清除浏览器的缓存数据。
2. 测试规则：可以用浏览器的开发者工具（Network面板）查看重定向链，确认没有循环跳转。
3. 检查证书配置：确保你的服务器已经正确配置了HTTPS证书，覆盖www和非www域名（或者用通配符证书），否则可能出现证书错误中断重定向。

内容的提问来源于stack exchange，提问作者D Tiddy