Apache配置ProxyPass后PHP无法识别HTTPS，如何检测或通过.htaccess重定向？

我来帮你搞定这个问题——反向代理场景下PHP检测不到HTTPS真的是个高频坑，核心原因是后端服务器收到的是Apache代理发过来的HTTP请求，压根不知道原始请求是走HTTPS的。下面给你两个实用方案：

要解决这个问题，我们需要让Apache在转发请求时，给后端传递「原始请求是HTTPS」的标识头，同时让PHP能读取到这个标识。

步骤1：修改Apache配置 #

在你的<VirtualHost *:443>配置块里，添加两行请求头设置，同时确保mod_headers模块已启用：

<IfModule mod_ssl.c>
    <VirtualHost *:443>
        ServerName domain.co.uk
        ServerAlias www.domain.co.uk
        
        # 添加这两行，告诉后端原始请求是HTTPS
        RequestHeader set X-Forwarded-Proto "https"
        RequestHeader set X-Forwarded-SSL "on"
        
        ProxyPass / http://external-domain.com/
        ProxyPassReverse / http://external-domain.com/  # 建议加上这个，保证跳转路径正确
        
        Include /etc/letsencrypt/options-ssl-apache.conf
        ...
    </VirtualHost>
</IfModule>

注意：如果是Debian/Ubuntu系统，用a2enmod headers命令启用mod_headers模块，然后重启Apache：systemctl restart apache2。

步骤2：在PHP中检测HTTPS #

现在后端PHP可以通过读取自定义头来判断是否是HTTPS请求，你可以在代码里添加这段逻辑（比如放在公共入口文件里）：

// 检查代理传递的HTTPS标识
if (isset($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
    $_SERVER['HTTPS'] = 'on';
}
// 或者检查另一个头
if (isset($_SERVER['HTTP_X_FORWARDED_SSL']) && $_SERVER['HTTP_X_FORWARDED_SSL'] === 'on') {
    $_SERVER['HTTPS'] = 'on';
}

这样后续PHP里的$_SERVER['HTTPS']就能正确返回on，框架（比如Laravel、WordPress）也能自动识别HTTPS环境了。

如果你想直接把所有HTTP请求跳转到HTTPS，有两种方式：

方式1：在Apache 80端口VirtualHost中配置（推荐） #

这种方式不需要依赖.htaccess，效率更高，直接在Apache配置里添加80端口的虚拟主机：

<VirtualHost *:80>
    ServerName domain.co.uk
    ServerAlias www.domain.co.uk
    # 永久重定向到HTTPS
    Redirect permanent / https://domain.co.uk/
</VirtualHost>

方式2：用.htaccess配置 #

如果你的服务器允许.htaccess生效（需要确保Apache配置里AllowOverride All），可以在网站根目录创建.htaccess文件，写入：

RewriteEngine On
# 检查是否为HTTPS，非HTTPS则重定向
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

特殊情况：如果反向代理场景下%{HTTPS}还是不准确，可以改用代理头判断：

RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

内容的提问来源于stack exchange，提问作者tonoslfx