XAMPP 8.0+ 默认启用 mod_ssl 和 mod_rewrite，配置 HTTPS 自动跳转需确保模块加载、用自带 openssl 生成证书、在 httpd-vhosts.conf 中设置 Rewrite 规则，并修复混合内容警告。
XAMPP 8.0+ 默认已启用 mod_ssl 和 mod_rewrite，只要证书路径正确、重定向规则写对，就能实现 HTTP 自动跳转 HTTPS；老版本（如 5.6 或更早）很可能根本没编译 OpenSSL 支持，强行配会失败。
确认 mod_ssl 和 mod_rewrite 已加载
打开 XAMPP 控制面板 → Apache 右侧 Config → httpd.conf，搜索以下两行：
-
LoadModule ssl_module modules/mod_ssl.so—— 若被#注释，需删掉 -
LoadModule rewrite_module modules/mod_rewrite.so—— 同样不能注释
再搜 Include conf/extra/httpd-ssl.conf，确保这行也未被注释。改完必须重启 Apache，否则配置不生效。
用 XAMPP 自带 openssl.exe 生成自签名证书
Windows 下最稳的方式是调用 XAMPP 自带的 openssl.exe，路径通常是 C:\xampp\apache\bin\openssl.exe。别用第三方 OpenSSL，容易因路径或版本不一致导致 Apache 启动失败。
在命令行中执行：
cd C:\xampp\apache\bin openssl req -x509 -nodes -days 365 -newkey rsa:2048 ^ -keyout C:\xampp\apache\conf\ssl.key\server.key ^ -out C:\xampp\apache\conf\ssl.crt\server.crt
注意两点：
-
-nodes是必须的，否则 Apache 启动时会卡在密码输入环节 - 输出路径必须和
httpd-ssl.conf中默认引用的路径一致，即conf/ssl.key/server.key和conf/ssl.crt/server.crt
在 httpd-vhosts.conf 中写重定向规则（推荐）
比 .htaccess 更可靠：它不依赖目录权限，也不受 AllowOverride 限制，且对所有请求统一生效。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
编辑 C:\xampp\apache\conf\extra\httpd-vhosts.conf，在你的
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [R=301,L]
关键点：
- 不要用
%{HTTP_HOST}—— 当用户直接输 IP 访问时，HTTP_HOST可能为空，而SERVER_NAME是你在VirtualHost里明确写的域名，更可控 -
[R=301,L]中的L表示“最后一条规则”，避免后续规则干扰 - 如果同时要屏蔽 IP 直连，得额外加一个只监听该 IP 的
Redirect permanent
跳转后出现混合内容警告？检查资源协议
浏览器地址栏显示 HTTPS，但页面里仍加载了 http:// 开头的 JS、CSS 或图片，就会触发混合内容拦截 —— 页面可能白屏或功能异常。
解决办法只有两个：
- 前端代码里所有资源链接改用协议相对路径：
//cdn.example.com/script.js，或绝对 HTTPS 路径 - 在
加，强制升级不安全请求（仅现代浏览器支持）
别指望服务器重定向能解决这个——它只管 HTML 文档本身，不管 HTML 里写的资源地址。
