.htaccessリダイレクトは、ブラウザの警告後にのみ実行されます。

Question

HTTPSとwwwを強制するリライトルールがあります。 SSL証明書は、サイトのwwwバージョン用です。サイト全体がHTTPSである必要があります。

要求がhttps://example.com/の場合、ブラウザはリダイレクトを実行する前に警告ページを表示します。 （Firefoxでは 'この接続は信頼できません'、Chromeでは 'これはおそらくあなたが探しているサイトではありません！'）

ユーザがFirefoxで例外を追加した場合やChromeのエラーを無視した場合、 100％の安全なページを持つサイトのwwwバージョンにリダイレクトされます。

RewriteEngine on 

RewriteCond %{HTTP_HOST} ^example.com$ [OR] 
RewriteCond %{HTTPS} !on 
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L] 

RewriteCond %{HTTP_HOST} ^www.example.com$ 
RewriteCond %{HTTPS} !on 
RewriteRule ^(.*)$ https://www.example.com/$1 [R=301,L] 

私は、リダイレクトは、ブラウザの警告の前に実行するために取得できますかhttp://martinmelin.se/rewrite-rule-tester/

上だけでなく、サイト上のルールをテストしてきましたか？

Answer 1

https://example.comからhttps://www.example.comへのリダイレクトは、クライアントが最初に成功した要求をhttps://example.comにした後にのみ発生します。

これは、HTTPSがTLS/SSL over HTTP（RFC 2818参照）であり、HTTPトラフィックが送信される前にSSL/TLS接続を最初に確立するためです。 mod_rewriteは、SSL/TLS接続が確立された後は常に適用されます。攻撃者は証明書が検証される前にクライアントを書き換えてリダイレクトする可能性があるため、実際にはセキュリティ上の問題になります。 TLSのアップグレードがHTTP（RFC 2817、実質的に使用/サポートされず、httpsではない）内であったとしても、依然としてリダイレクトが信頼できるエンティティからのものであることが必要です。

https://example.comのサーバーでは、この初期接続を有効にする証明書がexample.comである必要があります。そうしないと、この接続は行われません（サーバーはリダイレクト応答を送信しません）。あなたの目標を達成するために

、あなたはexample.comとwww.example.comのための有効な証明書を提示するhttps://www.example.comの要求のための有効な証明書を提示するhttps://example.comの要求を必要とします。

2つの解決策があります。個別のIPアドレスを使用するか、サーバ名の表示のいずれかを使用して、各ホストのための2つの異なる証明書を使用して

• が。ここでの欠点は、SNIがより一般的になっても、すべてのクライアントがSNIをサポートしているとは限りません。
• example.comとwww.example.comの両方に有効な1つの証明書を使用する。これは、複数のサブジェクト別名（SAN）DNSエントリを持つ証明書を取得することで実現できます（ドットはワイルドカードパターンの一部ではないため、*.example.comでは機能しません）。

後者は確かに最も簡単な解決策です。 CAは、追加料金なしで、どちらか一方を申請するときにexample.comとwww.example.comのSANエントリを持つ証明書を発行するのが一般的です。

Answer 2

This postアドレスあなたの問題、および以下の答えを提供します。あなたは無効な証明書の問題を回避したい場合は

あなたはexample.comの証明書が必要になります。セキュリティ上の理由から、認証前のリダイレクトは許可されていません。

もう1つの方法は、ワイルドカード証明書を取得することです。 *.example.comと一致させることができます。 （どうやらこれは動作しません。おかげで@Giel）を

あなたはhttps://www.example.com/にhttp://example.com/リダイレクトを作ることができますが、あなたはすでにhttps://example.com/を訪問するユーザーがいる場合、それはあなたを助けるかもしれません。