Calculer Girl
  1. Calculer Girl
  3. Forcer https pour un serveur / domaine entier
Intereting Posts
Fichiers DiscardVirtualMemory et Memory Mapped “Activez” comme si c’était une option Conflit HTaccess entre eux sur la réécriture php et le fichier Ember / Ember-Cli Servant via Apache lance 404 Java sous Windows doit enregistrer la charge du processeur et les informations de performances similaires du système d’exploitation Comment utiliser Unix pour supprimer un fichier nommé “*”? Dois-je préférer la convention d’appel “par défaut” à __fastcall quand je ne me soucie pas vraiment de la convention d’appel? append un caractère à une position spécifique du fichier pour chaque enregistrement dans Unix Comment créer un hôte virtuel avec xampp VM? Comment comstackr une bibliothèque dynamic pour une application JNI sur Linux? Configurer Heroku dans Windows Création d’une application de bureau pour Mac, Windows ou iOS à l’aide de C # ou VB dans Visual Studio fichier .htaccess Je ne peux pas le faire fonctionner grunt-rsync du client Windows échoue OpenThread () renvoie NULL Win32

Forcer https pour un serveur / domaine entier

Je développe un certain nombre de formulaires qui ne devraient être accessibles que via https. J’ai un serveur dédié avec son propre certificate et toutes les bonnes choses.

Donc, ma question est double:

1). Quel est le meilleur moyen de forcer chaque requête à être https? Y a-t-il un meilleur moyen que cette règle .htacess / mod_rewrite: 

RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

2). Y a-t-il des pièges à éviter ou des inconvénients à forcer que tout soit https auquel je devrais penser (autre que les frais généraux, ce qui ne semble pas être un problème de toute façon)?

Ce que vous avez devrait aller bien, c’est ce que j’utilise: 

 RewriteCond %{HTTPS} !=on RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R,L]

Le R signifie qu’il s’agit d’une redirection au lieu d’une réécriture, et le L indique que le moteur de réécriture ne doit plus effectuer de réécriture.

J’ai initialement trouvé ceci ici: Httpd Wiki

Modifier:

J’ai oublié de mentionner la directive SSLRequireSSL qui oblige toutes les demandes à être sur HTTPS. Les détails peuvent être trouvés dans la documentation Apache .