Как перенаправить Apache HTTP на HTTPS

Немногие знают, что можно перенаправить Apache HTTP, мы расскажем, как это сделать. HTTP (протокол передачи гипертекста) является основным протоколом для обмена данными в World Wide Web (WWW — всемирная паутина) — как правило, между веб-браузером и сервером, который хранит веб-файлы. В то же время HTTPS — это безопасная версия HTTP, где «S» в конце означает «Secure».

При использовании HTTPS все данные между вашим браузером и веб-сервером шифруются, таким образом повышая степень безопасности. В этой статье будет показано, как перенаправить трафик HTTP на HTTPS для HTTP-сервера Apache в Linux.

Прежде чем вы сможете настроить перенаправление Apache HTTP на HTTPS для своего домена, убедитесь, что у вас установлен сертификат SSL, и в Apache включен mod_rewrite.

Перенаправление HTTP на HTTPS в Apache с использованием
файла .htaccess

Сначала убедитесь, что модуль mod_rewrite включен, в противном случае ОБЯЗАТЕЛЬНО включите его.

$ sudo a2enmod rewrite [Ubuntu/Debian]

Для пользователей CentOS/RHEL (!) Убедитесь, что у вас есть следующая строка в httpd.conf (поддержка mod_rewrite — включена по умолчанию).

LoadModule rewrite_module modules/mod_rewrite.so

Теперь вам просто нужно отредактировать или создать файл .htaccess в корневом каталоге вашего домена.

nano .htaccess

И добавить эти строки для перенаправления http на https.

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

Теперь, когда посетитель набирает http://www.yourdomain.com, сервер автоматически перенаправляет HTTP на HTTPS https://www.yourdomain.com.

Как перенаправить HTTP на HTTPS на виртуальный хост Apache

Кроме того, чтобы заставить весь веб-трафик использовать HTTPS, вы также можете настроить свой файл виртуального хоста. Существует два важных пункта, касающихся конфигурации виртуального хоста, если включен SSL-сертификат.

Первый содержит конфигурацию для незащищенного порта 80.

Второй — для безопасного порта 443. Для перенаправления HTTP на HTTPS для всех страниц вашего веб-сайта сначала откройте соответствующий файл виртуального хоста. Затем измените его, добавив конфигурацию, приведенную ниже.

NameVirtualHost *:80в
<VirtualHost *:80>
ServerName www.yourdomain.com
Redirect / https://www.yourdomain.com/
</VirtualHost>

<VirtualHost _default_:443>
ServerName www.yourdomain.com
DocumentRoot /usr/local/apache2/htdocs
SSLEngine On
# etc...
</VirtualHost>

Сохраните и закройте файл, а затем перезапустите HTTP-сервер следующим образом.

$ sudo systemctl restart apache2     [Ubuntu/Debian]
$ sudo systemctl restart httpd     [RHEL/CentOS]

<VirtualHost> является наиболее рекомендуемым решением, потому что он прост и безопасен.

Вопросы по статье задавайте в комментариях ниже.

Спасибо за уделенное время на прочтение статьи!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University.