全站http到https重定向需在apache中用rewritecond %{https} !=on和rewriterule ^(.*)$ https://%{http_host}%{request_uri} [r=301,l]，nginx中推荐return 301 https://$host$request_uri；须启用对应模块、排除特殊路径并验证301响应。
直接用 rewrite 指令实现全站 HTTP 到 HTTPS 重定向，核心是匹配所有 HTTP 请求，并统一跳转到带 https 协议的相同路径。关键在于规则简洁、状态码明确、变量使用准确，避免循环或路径丢失。
Apache 中通过 .htaccess 使用 rewrite 实现
确保服务器已启用 mod_rewrite 和 mod_ssl 模块，且网站目录允许重写（AllowOverride All）。在网站根目录的 .htaccess 文件中添加：
- RewriteEngine On：开启重写引擎
-
RewriteCond %{HTTPS} !=on 或 RewriteCond %{SERVER_PORT} !^443$：判断当前不是 HTTPS 请求（推荐用
%{HTTPS} !=on，更可靠，不受端口配置影响） -
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]：将全部路径原样映射到 HTTPS，
^.*$匹配任意 URI，%{HTTP_HOST}保留原始域名，%{REQUEST_URI}保留完整路径和查询参数
Nginx 中用 rewrite 在 server 块内实现
在监听 80 端口的 server 块中配置（不建议在 if 中嵌套 rewrite，优先用 return；但若必须用 rewrite，可如下写）：
- listen 80;：明确监听 HTTP 端口
- server_name yourdomain.com www.yourdomain.com;：指定生效域名（支持多域名）
-
rewrite ^(.*)$ https://$host$1 permanent;：其中
^.*$匹配全部请求，$1捕获 URI，$host取请求头中的 Host，permanent发送 301 响应
注意：rewrite ... permanent 等价于 return 301 https://...，但 return 更高效、更安全，Nginx 官方也推荐优先使用 return。
需要绕过重定向的特殊场景
如需对某些路径（例如健康检查接口 /health 或调试页面 /debug）保持 HTTP 访问，可在重定向规则前加排除条件：
- Apache 示例：
RewriteCond %{REQUEST_URI} !^/health$RewriteCond %{REQUEST_URI} !^/debug
再接主 RewriteRule - Nginx 示例（用 if 配合 return 更清晰）：
if ($request_uri ~ ^/(health|debug)) {<br> return 200 "OK";<br>}
然后再写 rewrite 或 return 全局跳转
验证与注意事项
- 修改后务必重启 Apache（
apachectl graceful）或重载 Nginx（nginx -s reload） - 用 curl -I http://yoursite.com 测试响应头是否含
Location: https://...和301 Moved Permanently - 避免混用多个重定向规则，防止跳转链过长（如 HTTP → HTTPS → HTTPS/www → HTTPS/non-www）
- 确保 SSL 证书已为对应域名正确部署，否则用户会遇到证书警告中断跳转
