使用.htaccess强制HTTPS失效：根域名跳转异常问题排查

嘿，这个问题我之前碰到过好几次，大概率是你的规则没覆盖根域名的空路径请求，或者规则顺序/条件设置有问题，咱们一步步来：

1. 检查规则是否匹配空路径 #

最常见的错误是用了^(.+)$这种只匹配非空路径的正则，根域名的空请求（比如http://example.com/）根本触发不了规则。

错误示例：

# 只匹配至少有一个字符的路径，根域名直接跳过
RewriteRule ^(.+)$ https://%{HTTP_HOST}/$1 [R=301,L]

修正办法：把+改成*，让正则匹配空路径：

# 匹配所有路径（包括根域名的空路径）
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

2. 务必加上HTTPS判断条件，避免循环跳转 #

如果没加%{HTTPS} off的判断，服务器可能会陷入无限循环，也可能导致根域名的跳转被忽略。完整的基础规则应该是：

# 开启重写引擎
RewriteEngine On

# 仅当HTTPS未启用时执行跳转
RewriteCond %{HTTPS} off
# 匹配所有请求（包括根域名）
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

3. 检查是否有DirectoryIndex的干扰 #

当访问根域名时，服务器会自动加载DirectoryIndex配置的文件（比如index.html、index.php），这时候请求的实际URI会变成/index.html，如果你的规则在DirectoryIndex之后执行，可能会出现异常。

解决办法：确保RewriteEngine On和你的跳转规则放在配置最顶部，早于任何DirectoryIndex设置，或者显式单独处理根路径：

RewriteEngine On
RewriteCond %{HTTPS} off
# 单独处理根路径的跳转
RewriteRule ^$ https://%{HTTP_HOST}/ [R=301,L]
# 处理其他带路径的请求
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

4. 清除浏览器缓存再测试 #

301跳转是会被浏览器强缓存的，如果你之前测试过错误的规则，即使现在改对了，浏览器可能还是用旧的缓存结果。建议用隐私窗口测试，或者手动清空缓存后再验证。

5. 检查是否有其他规则冲突 #

如果你的.htaccess里还有其他重写规则（比如伪静态、www/非www跳转），要确保HTTPS跳转规则放在最前面，避免被其他规则先拦截。比如先做HTTPS跳转，再处理域名前缀的调整：

正确顺序示例：

RewriteEngine On

# 先处理HTTPS跳转
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

# 再处理www/非www统一跳转（如果需要）
RewriteCond %{HTTP_HOST} !^www\.example\.com$
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L]

内容的提问来源于stack exchange，提问作者Webman