國內高防環境下HTTPS證書部署后的301自動跳轉配置指南

在高防服務器環境中部署HTTPS證書后，為確保用戶訪問始終通過安全連接并提升網站SEO表現，需配置自動301跳轉規則將HTTP請求重定向至HTTPS。以下為具體配置要點及不同環境的實現方案，供技術人員參考。

一、配置前注意事項

1. 域名替換：所有配置代碼中的示例域名（如abc.com）需替換為實際業務域名，確保跳轉目標正確。

2. 服務器HTTPS配置：高防CDN已提供SSL證書服務，服務器本地無需重復開啟HTTPS協議，避免沖突。

3. 寶塔面板設置：禁止在寶塔面板中啟用“強制HTTPS”功能，否則可能與CDN層的跳轉規則產生沖突，導致循環重定向。

二、多環境301跳轉配置方案

##### 1. Apache環境

Apache服務器可通過`mod_rewrite`模塊實現HTTP到HTTPS的強制跳轉。配置代碼如下：

```apache

RewriteEngine On

RewriteCond %{HTTP:From-Https} !^on$ [NC]

RewriteCond %{HTTP_HOST} ^(www.)?abc.com$ [NC] # 限定目標域名，避免子站繼承規則

RewriteRule ^(.)$ https://www.abc.com/$1 [R=301,L]

```

說明：`RewriteCond`指令用于判斷請求是否未通過HTTPS（`From-Https`不為`on`），若滿足條件則執行301永久跳轉至HTTPS版本的域名，`L`標志表示停止后續規則匹配。

##### 2. Nginx環境

Nginx服務器需在server配置塊中添加條件判斷，實現非HTTPS請求的重定向：

```nginx

server {

listen 80;

server_name abc.com;

}

# 亞數機房CDN環境下的SSL配置補充

if ( $http_from_https != 'on' ){

rewrite ^(.) https://www.abc.com$1 permanent; # permanent表示301重定向

}

```

說明：通過`$http_from_https`變量檢測請求來源是否為HTTPS，若為HTTP則觸發重定向，`permanent`參數確保瀏覽器和搜索引擎識別為永久跳轉。

##### 3. Windows系統 IIS7及以上版本

IIS7+需使用web.config配置重寫規則，代碼如下：

```xml

```

說明：通過`{HTTP_FROM_HTTPS}`服務器變量判斷HTTPS狀態，`negate="true"`表示條件不成立時（非HTTPS）執行重定向，`redirectType="Permanent"`明確指定301跳轉類型。

##### 4. Windows2003系統 IIS6環境

IIS6環境需結合ISAPI_Rewrite模塊實現，配置代碼如下：

```apache

RewriteEngine On

RewriteCond %{HTTP:From-Https} !^on$ [NC]

RewriteRule ^(.)$ https://www.abc.com/$1 [R=301,L] # 主域名跳轉

RewriteCond %{HTTP_HOST} !^www\.

RewriteRule ^(.)$ https://www.abc.com$1 [R=301,L] # 非www域名跳轉

```

說明：兩條`RewriteRule`分別處理非HTTPS請求和非www域名請求，確保所有訪問均統一至`https://www.abc.com`，規范域名結構。

三、總結

以上配置方案覆蓋主流服務器環境，可根據實際環境選擇對應代碼。配置完成后，建議通過`curl -I 域名`命令驗證跳轉狀態，確保返回301響應及正確的HTTPS地址。