直接写 rewriterule 会失败，因为 xampp 默认禁用 mod_rewrite 且 allowoverride 为 none，导致 .htaccess 不生效；必须启用模块、设 allowoverride all 并重启 apache。
为什么直接写 RewriteRule ^(.*)$ https://example.com/$1 [R=301,L] 会失败
XAMPP 默认禁用 mod_rewrite，且 Apache 的 AllowOverride 设置通常为 None，导致 .htaccess 文件被完全忽略。你写的规则语法没错，但根本没机会执行。
必须先确认两件事：
-
httpd.conf中LoadModule rewrite_module modules/mod_rewrite.so这行**没被注释**（即前面没有#） - 对应站点的
<directory></directory>块里有AllowOverride All（不是None或FileInfo） - 重启 Apache 后再测试，否则改了也不生效
正确的 .htaccess 写法：只重定向 HTTP，不触发循环
常见错误是硬编码域名，或没判断协议，导致 HTTPS 访问时也跳转，形成死循环。正确写法要依赖 %{HTTPS} 变量判断当前是否已走 HTTPS。
把以下内容保存为 .htaccess，放在网站根目录（如 htdocs/）：
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
说明：
-
RewriteCond %{HTTPS} off是关键——只在非 HTTPS 下触发，避免循环 -
%{HTTP_HOST}保留原始域名（支持多域名、localhost），比写死example.com更安全 -
%{REQUEST_URI}包含路径和查询参数，比$1更准确（$1会丢掉?key=value） -
[R=301,L]中L表示终止后续规则，301是永久跳转（上线后可用；调试阶段建议先用302）
XAMPP 下 localhost 测试 HTTPS 跳转的现实限制
本地开发用 https://localhost 本身就有问题：XAMPP 自带的 SSL 证书是自签名的，浏览器会报错；而且默认未启用 SSL 模块（httpd-ssl.conf 被注释）。强行跳转会导致“您的连接不是私密连接”页面，用户无法继续访问。
实际做法分两种场景：
- 纯开发调试：把
RewriteCond改成RewriteCond %{HTTPS} !=on并搭配RewriteRule，但**不要真的启用 HTTPS**，仅模拟跳转逻辑（例如用 curl 测试响应头） - 需要真实 HTTPS 测试：必须手动启用
httpd-ssl.conf，生成或导入有效证书，并确保Listen 443和SSLEngine on已配置——这不是.htaccess能解决的事 - 若只是验证跳转逻辑，用
curl -I http://localhost/看是否返回301和Location: https://...就够了
Apache 版本差异带来的 RewriteRule 兼容问题
XAMPP 附带的 Apache 版本跨度大（5.4 到 2.4+），RewriteRule 在 2.4 之后对 AllowOverride 和正则匹配更严格。比如：
- Apache 2.4+ 要求
RewriteEngine On必须显式开启，旧版有时默认开 - 路径匹配中，2.4+ 对
^和$的锚定行为更精确，^(.*)$在某些配置下可能匹配不到空路径，改用^（无捕获）更稳妥 - 如果遇到跳转后 URL 多出重复斜杠（如
https://localhost//index.php），大概率是REQUEST_URI本身带前导斜杠，而规则又加了一次——这时用%{REQUEST_URI}即可，不用额外拼接
真正卡住的地方往往不是规则本身，而是 Apache 配置层级的开关没打开，或者本地 HTTPS 环境压根没配好。先跑通 curl -I 返回 301，再折腾证书和浏览器信任。
