apache 无内置 https 判定变量，需通过 server['https']（值为'on'）、server_port=443 或 http_x_forwarded_proto=https 等方式判断，并确保 mod_ssl 启用、反向代理正确透传相关头信息。

Apache 本身不直接提供“当前请求是否为 HTTPS”的内置变量，但可以通过检查请求上下文中的特定环境变量或服务器变量来准确判定。关键在于理解 Apache 如何传递和暴露 TLS 相关信息——它依赖于模块配置与变量来源的协同。

检查 SERVER['HTTPS'] 变量（最常用）

Apache 在启用 mod_ssl 后，会自动为 HTTPS 请求设置 HTTPS 环境变量，值为 on；HTTP 请求则该变量为空或未定义。

• 在 .htaccess 或虚拟主机配置中可用：%{HTTPS}e（用于日志）或 %{HTTPS}env（用于条件判断）
• 在 PHP 中可通过 $_SERVER['HTTPS'] === 'on' 判断（注意：仅当 Apache 正确传递时才可靠）
• ⚠️ 常见失效原因：Nginx 前置代理未透传、mod_ssl 未启用、FastCGI 配置遗漏 fastcgi_param HTTPS $scheme

结合 SSL 端口与协议头双重验证

当 HTTPS 变量不可靠（如反向代理场景），可退而求其次，用更底层的请求特征交叉验证：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 检查 %{SERVER_PORT}e 是否等于 443（默认 HTTPS 端口）
• 检查 %{HTTP_X_FORWARDED_PROTO}i 头是否为 https（适用于 Nginx / CDN 透传）
• 组合使用（推荐）：SetEnvIf X-Forwarded-Proto https is_https，再通过 Require env is_https 控制访问

在日志与重写中安全使用

判定结果需显式用于具体功能，不能仅设变量就认为生效：

• 日志记录：在 LogFormat 中加入 %{HTTPS}e，例如："%h %l %u %t \"%r\" %>s %b %{HTTPS}e"
• 强制跳转：配合 RewriteCond，如 RewriteCond %{HTTPS} !=on → RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
• 权限控制：先 SetEnvIf HTTPS on secure_request，再 Require env secure_request

确保变量可被正确读取的关键配置

很多判定失败并非逻辑错误，而是环境变量未被 Apache 正确生成或传递：

• 确认 mod_ssl 已加载：LoadModule ssl_module modules/mod_ssl.so
• 确保虚拟主机监听 *:443 并启用 SSLEngine on
• 若用 Nginx 做前端，必须在 proxy_pass 配置中添加：proxy_set_header X-Forwarded-Proto $scheme;
• PHP-FPM 场景下，在 Nginx 的 fastcgi_param 中补全：fastcgi_param HTTPS $scheme;