使用通配符子域的 Apache SSL 重写

Question

我正在尝试使用将执行以下操作的 RewriteEngine 在 Apache 中设置 SSL 重定向:

• 将流量重定向到 http://mydomain.com或 http://www.mydomain.com使用 HTTPS
• 将流量重定向到任何其他子域 https://*.mydomain.com 以使用 HTTP 而不是 HTTPS

我的理由是，我正在开发一个在发布前使用免费 SSL 证书的项目。该证书涵盖基本域，但不包含通配符子域，每次我访问其中一个子域时都需要绕过警告，这很痛苦。

编辑:我相信我已经接近这里了，但我仍然无法使 HTTPS 到 HTTP 重定向正常工作。

RewriteEngine on
# Redirect domain and www to HTTPS
RewriteCond %{HTTPS} off
RewriteCond %{HTTP_HOST} =mydomain.com [or]
RewriteCond %{HTTP_HOST} =www.mydomain.com
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Redirect wildcard subdomains to HTTP
RewriteCond %{HTTPS} on
RewriteCond %{HTTP_HOST} ^(.+)\.mydomain\.com$ [NC]
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Answer 1

想通了。通过将这些规则从 sites-available/default 文件移动到网站根目录中的 .htaccess，我能够使其正常工作。

RewriteEngine on
# Redirect domain and www to HTTPS
RewriteCond %{HTTPS} off
RewriteCond %{HTTP_HOST} =mydomain.com [or]
RewriteCond %{HTTP_HOST} =www.mydomain.com
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
# Redirect wildcard subdomains to HTTP
RewriteCond %{HTTPS} on
RewriteCond %{HTTP_HOST} ^(.+)\.mydomain\.com$ [NC]
RewriteCond %{HTTP_HOST} !=www.mydomain.com
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]