XAMPP配置Apache强制HTTPS跳转 XAMPP设置.htaccess-php教程-PHP中文网

xampp 8.0+ 默认启用 mod_ssl 和 mod_rewrite，老版本需手动取消注释 loadmodule 行并设 allowoverride all；.htaccess 强制 https 应用 %{https} !=on 判断，配合 r=301,l，注意文件名、权限及浏览器缓存。

xampp配置apache强制https跳转 xampp设置.htaccess

确认 XAMPP 是否已启用 mod_ssl 和 mod_rewrite

很多跳转失败的根本原因不是规则写错，而是模块压根没加载。XAMPP 8.0+ 默认启用 mod_ssl 和 mod_rewrite；但老版本（如 7.4 或更早）很可能只启用了 mod_rewrite，而 mod_ssl 被注释掉了。

打开 XAMPP 控制面板 → Apache 行右侧点 Config → 选 Apache (httpd.conf)，搜索以下两行：

LoadModule ssl_module modules/mod_ssl.so —— 若开头有 #，需删掉
LoadModule rewrite_module modules/mod_rewrite.so —— 同样不能被注释
再搜 <directory></directory>（路径以你实际文档根为准），确认其中 AllowOverride 是 All，不是 None

改完必须重启 Apache，否则任何 .htaccess 规则都不会生效。

用 .htaccess 实现 HTTP → HTTPS 的最小可用规则

最稳妥的判断条件是检查 %{HTTPS} 状态，而不是端口（%{SERVER_PORT} 在某些代理或容器环境下可能不可靠）。直接在网站根目录新建或编辑 .htaccess，写入：

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://www.php.cn/link/fe11fd4030d827a13e7e5593851e0040} [R=301,L]

注意三点：

Accessibility Review

对设计或页面进行 WCAG 2.1 AA 无障碍审计。触发关键词：“audit accessibility”、 “check a11y”、 “is this accessible?” 或在审查设计时使用。

下载

%{HTTPS} !=on 比 %{SERVER_PORT} !^443$ 更准确，它直接读取 Apache 的 HTTPS 标志位
%{REQUEST_URI} 保留原始路径和查询参数（比如 ?id=123），而 $1 只捕获路径部分，容易丢参
别漏掉 [R=301,L]：301 告诉浏览器和搜索引擎这是永久跳转，L 表示终止后续规则匹配，避免冲突

为什么加了规则还是走 HTTP？常见卡点

跳转不生效，90% 是下面某个环节断了：

.htaccess 文件名必须是完整 .htaccess，Windows 资源管理器里直接重命名会失败，要用记事本「另存为」→「保存类型：所有文件」→ 文件名填 .htaccess
Apache 配置中若存在 Require all denied 或其他访问控制指令，可能拦截了重写逻辑，先临时注释测试
浏览器缓存了旧的 301 跳转（尤其测试过多次后），建议用隐身窗口或清空 DNS + 缓存，或临时改 R=302 测试
如果站点绑定了多个域名（如 localhost 和 test.local），而证书 Common Name 只写了其中一个，Chrome 会拒绝跳转并报 NET::ERR_CERT_COMMON_NAME_INVALID

HTTPS 强制跳转 + www 统一（进阶组合）

如果既要强制 HTTPS，又要统一用 www 前缀（例如把 example.com 和 http://example.com 全部导向 https://www.example.com），规则要合并写，顺序很重要：

RewriteEngine On
# 先处理非 www → www（含 http 和 https）
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
<h1>再确保是 HTTPS（此时 Host 已带 www）</h1><p>RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ <a href="https://www.php.cn/link/fe11fd4030d827a13e7e5593851e0040">https://www.php.cn/link/fe11fd4030d827a13e7e5593851e0040</a>} [R=301,L]</p>

关键点：

必须先做 www 重定向，再做 HTTPS 判断，否则 http://example.com → https://example.com → https://www.example.com 会多跳一次
两个 RewriteCond 之间不能穿插其他规则，L 标志确保流程可控
如果本地开发用 localhost，就别强加 www —— 浏览器不支持 www.localhost 的证书校验，会持续报错

真正的难点不在写几行规则，而在于 Apache 模块状态、证书域名匹配、浏览器缓存这三者的协同。调不通时，先看 Apache 错误日志（logs/error.log），比反复改 .htaccess 有效得多。