Mengapa Apache saya mengalihkan dari HTTP ke HTTPS tidak berfungsi

Memastikan hos maya HTTP pada port 80 dikonfigurasi dengan betul dengan arahan redirect atau penulisan semula kepada HTTPS; 2. Sahkan mod_alias atau mod_rewrite diaktifkan menggunakan sudo a2enmod alias atau sudo a2enmod menulis semula dan mulakan semula apache; 3. Sahkan Apache sedang mendengar di port 80 dengan memeriksa Dengar 80 di ports.conf; 4. Periksa bahawa firewall atau proksi terbalik membolehkan lalu lintas di pelabuhan 80 dan 443 dan mengendalikan tajuk yang dikemukakan jika diperlukan; 5. Uji redirect secara luaran menggunakan curl -i http://yourdomain.com untuk mengesahkan respons 301 dengan tajuk lokasi yang betul; 6. Pastikan AllowOverride ditetapkan kepada semua dalam konfigurasi Apache jika menggunakan .htaccess untuk pengalihan; 7. Mengesahkan laman web HTTPS berfungsi secara bebas dengan menguji dengan curl -i https://yourdomain.com dan periksa log ralat Apache untuk isu -isu yang berkaitan dengan SSL; Memperbaiki mana -mana ini biasanya menyelesaikan masalah redirect, bermula dengan mengesahkan hos maya HTTP aktif dan dikonfigurasi dengan betul.

Jika Apache anda mengalihkan dari HTTP ke HTTPS tidak berfungsi, terdapat beberapa sebab yang sama - dari tuan rumah maya yang tidak disengajakan kepada isu persediaan SSL. Mari kita berjalan melalui sebab -sebab yang paling mungkin dan bagaimana untuk memperbaikinya.

1. Periksa konfigurasi hos maya anda

Alasan yang paling biasa untuk pengalihan yang gagal adalah konfigurasi yang salah atau hilang dalam tuan rumah maya Apache anda.

Pastikan anda mempunyai dua blok tuan rumah maya:

• Satu untuk port 80 (http)
• Satu untuk port 443 (https)

Untuk tapak HTTP (port 80), konfigurasi anda harus termasuk pengalihan. Contoh:

 <VirtualHost *: 80>
    ServerName Yourdomain.com
    Redirect kekal/https://yourdomain.com/
</VirtualHost>

Dan untuk https:

 <VirtualHost *: 443>
    ServerName Yourdomain.com
    Documentroot/var/www/html
    Sslengine on
    Sslcertificatefile /path/to/cert.pem
    SSLCertificateKeyFile /Path/to/privkey.pem
    # Tetapan SSL Lain ...
</VirtualHost>

✅ PENTING : Arahan Redirect mestilah dalam *:80 Host Maya. Sekiranya ia hilang atau dikomentari, tiada pengalihan akan berlaku.

2. Pastikan mod_rewrite atau mod_alias diaktifkan

Arahan Redirect adalah sebahagian daripada mod_alias . Sekiranya ia tidak diaktifkan, pengalihan tidak akan berfungsi.

Jalankan arahan ini (di Debian/Ubuntu):

 sudo a2enmod alias

Atau jika anda menggunakan mod_rewrite untuk pengalihan:

 Menulis semula
Menulis semula %{https} off
Menulis semula ^(.*) $ Https: //%{http_host}%{request_uri} [r = 301, l]

Kemudian pastikan mod_rewrite diaktifkan:

 Sudo A2enmod menulis semula

Setelah membolehkan modul, mulakan semula Apache:

 SURDO SYSTEMCTL Mulakan semula Apache2

3. Sahkan Apache sedang mendengar di port 80

Jika Apache tidak mendengar di port 80, permintaan HTTP tidak pernah mencapai pelayan anda.

Semak httpd.conf atau ports.conf anda (biasanya di /etc/apache2/ports.conf ):

 Dengar 80
Dengar 443

Jika Listen 80 hilang atau mengulas, tambahkannya kembali.

Kemudian mulakan semula Apache.

4. Firewall atau gangguan proksi

Walaupun Apache dikonfigurasi dengan betul, lapisan luaran mungkin menyekat port 80.

• Semak firewall pelayan anda (misalnya, ufw , iptables , atau firewall awan seperti kumpulan keselamatan AWS).
• Pastikan port 80 (HTTP) dan port 443 (HTTPS) dibuka.
• Sekiranya anda berada di belakang proksi terbalik (seperti Cloudflare, Nginx, atau Balancer Beban), redirect mungkin perlu ditangani di sana - atau konfigurasi Apache anda mesti menyumbang kepada tajuk yang diteruskan.

Sebagai contoh, jika menggunakan proksi, keadaan ini mungkin diperlukan:

 Menulis semula %{http: x-forwarded-proto} = http
Rewriterule ^ https: //%{http_host}%{request_uri} [r = 301, l]

5. Uji pengalihan dengan betul

Gunakan curl untuk menguji:

 curl -i http://yourdomain.com

Anda mesti melihat:

 Http/1.1 301 bergerak secara kekal
Lokasi: https://yourdomain.com/

Jika anda tidak melihat header 301 atau Location , pengalihan tidak berfungsi.

Juga, ujian dari mesin luaran - kadang -kadang localhost bertindak secara berbeza.

6. Periksa .htaccess mengatasi

Sekiranya anda menggunakan fail .htaccess , pastikan:

• AllowOverride ditetapkan kepada All (atau sekurang -kurangnya FileInfo ) dalam konfigurasi Apache anda.
• Fail .htaccess dalam akar web anda mengandungi peraturan redirect (jika anda tidak menggunakan konfigurasi utama).

Contoh .htaccess Rule:

 Menulis semula
Menulis semula %{https} off
Rewriterule ^ https: //%{http_host}%{request_uri} [r = 301, l]

7. Sijil SSL Double-Check dan Laman HTTPS

Jika tapak HTTPS itu sendiri tidak berfungsi, redirect akan kelihatan rosak - walaupun ia sebenarnya berfungsi.

Ujian:

 curl -i https://yourdomain.com

Sekiranya anda mendapat ralat sambungan, kesilapan SSL mungkin menjadi punca utama (contohnya, laluan cert yang salah, cert tamat tempoh, atau Apache gagal memulakan SSL VHOST).

Semak Log Ralat Apache:

 sudo ekor -f /var/log/apache2/error.log

Cari kesilapan yang berkaitan dengan SSL apabila memulakan semula Apache.

Ringkasan: Senarai Semak Pantas

• ✅ HOTTP HOST HOT ( *:80 ) wujud dan mempunyai Redirect atau RewriteRule
• ✅ HOTTS HOST HOT ( *:443 ) dikonfigurasi dengan betul dengan sijil SSL
• ✅ mod_alias atau mod_rewrite diaktifkan
• ✅ Apache sedang mendengar di port 80 dan 443
• ✅ Firewall membolehkan lalu lintas di pelabuhan 80 dan 443
• ✅ Tiada proksi atau CDN yang memintas permintaan HTTP tanpa persediaan yang betul
• ✅ Ujian dengan curl -I http://... untuk mengesahkan respons 301
• ✅ Periksa log ralat Apache untuk petunjuk

Memperbaiki salah satu daripada ini biasanya menyelesaikan masalah redirect. Mulakan dengan konfigurasi tuan rumah maya - di sinilah kebanyakan masalah hidup.

Pada asasnya, jika HTTP tidak bertindak balas sama sekali, redirect tidak boleh berlaku - jadi pastikan tapak HTTP dapat dicapai terlebih dahulu.

Atas ialah kandungan terperinci Mengapa Apache saya mengalihkan dari HTTP ke HTTPS tidak berfungsi. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!