Forza SSL/HTTPS con mod_rewrite

Question

Ho un'applicazione Zend Framework che voglio forzare in HTTPS usando mod_rewrite. Sono piuttosto perso quando si tratta di mod_rewrite. Ecco il mio attuale file .htaccess nella radice della mia applicazione.

RewriteEngine on 
RewriteCond %{REQUEST_FILENAME} !-f 
RewriteCond %{REQUEST_FILENAME} !-d 
RewriteCond %{REQUEST_FILENAME} !-s 
RewriteCond %{REQUEST_FILENAME} !-l 
RewriteRule !\.(html|htm|php|js|ico|gif|jpg|png|css|csv)$ /subdir/index.php 

Qual è il modo migliore per forzare l'applicazione in HTTPS in base a quello che ho? Ho provato un paio degli esempi che ho trovato qui, ma continuo a ricevere loop di reindirizzamento o errori interni del server quando li provo.

Grazie per il vostro aiuto!

Answer 1

RewriteEngine On 
RewriteCond %{SERVER_PORT} 80 
RewriteRule ^.*$ https://mydomain.com/\0 [L,QSA,R=301] 

Answer 2

mettere questa regola prima le regole attuali:

RewriteCond %{HTTPS} !=on 
RewriteRule^https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 

Answer 3

ero alla ricerca di questa soluzione pure. Ho aggiunto le soluzioni Gumbo e ha funzionato benissimo per me. Ma il mio originale era diverso. La mia riscrittura sito/app reindirizza tutto tramite index.php (per fany urls e ../application) ad eccezione dei file richiesti in modo specifico. (come un'immagine o altri file statici nella radice pubblica) Ecco il mio originale, che ho trovato fuori dal sito ZF molto tempo fa.

RewriteEngine On 
RewriteCond %{REQUEST_FILENAME} -s [OR] 
RewriteCond %{REQUEST_FILENAME} -l [OR] 
RewriteCond %{REQUEST_FILENAME} -d 
RewriteRule ^.*$ - [NC,L] 
RewriteRule ^.*$ index.php [NC,L] 

Ecco le regole aggiuntive di Gumbo per forzare SSL sull'intero sito. Finora funziona bene per me.

RewriteEngine On 
RewriteCond %{HTTPS} !=on 
RewriteRule^https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 
RewriteCond %{REQUEST_FILENAME} -s [OR] 
RewriteCond %{REQUEST_FILENAME} -l [OR] 
RewriteCond %{REQUEST_FILENAME} -d 
RewriteRule ^.*$ - [NC,L] 
RewriteRule ^.*$ index.php [NC,L] 

Answer 4

Mentre la soluzione di Gumbo funziona bene per il proprio server web Apache medio, ho sperimentato reindirizzare loop sul server dietro proxy (ad esempio siti CloudFlare'd o OpenShift). La seguente soluzione funziona bene per i server proxy e non proxy:

RewriteEngine On 

# If we receive a forwarded http request from a proxy... 
RewriteCond %{HTTP:X-Forwarded-Proto} =http [OR] 

# ...or just a plain old http request directly from the client 
RewriteCond %{HTTP:X-Forwarded-Proto} ="" 
RewriteCond %{HTTPS} !=on 

# Redirect to https version 
RewriteRule^https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 

# Put the rest of your rewrite rules here