Немногие знают, что можно перенаправить Apache HTTP, мы расскажем, как это сделать. HTTP (протокол передачи гипертекста) является основным протоколом для обмена данными в World Wide Web (WWW — всемирная паутина) — как правило, между веб-браузером и сервером, который хранит веб-файлы. В то же время HTTPS — это безопасная версия HTTP, где «S» в конце означает «Secure».
При использовании HTTPS все данные между вашим браузером и веб-сервером шифруются, таким образом повышая степень безопасности. В этой статье будет показано, как перенаправить трафик HTTP на HTTPS для HTTP-сервера Apache в Linux.
Прежде чем вы сможете настроить перенаправление Apache HTTP на HTTPS для своего домена, убедитесь, что у вас установлен сертификат SSL, и в Apache включен mod_rewrite.
Перенаправление HTTP на HTTPS в Apache с использованием
файла .htaccess
Сначала убедитесь, что модуль mod_rewrite включен, в противном случае ОБЯЗАТЕЛЬНО включите его.
$ sudo a2enmod rewrite [Ubuntu/Debian]
Для пользователей CentOS/RHEL (!) Убедитесь, что у вас есть следующая строка в httpd.conf (поддержка mod_rewrite — включена по умолчанию).
LoadModule rewrite_module modules/mod_rewrite.so
Теперь вам просто нужно отредактировать или создать файл .htaccess в корневом каталоге вашего домена.
nano .htaccess
И добавить эти строки для перенаправления http на https.
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
Теперь, когда посетитель набирает http://www.yourdomain.com, сервер автоматически перенаправляет HTTP на HTTPS https://www.yourdomain.com.
Как перенаправить HTTP на HTTPS на виртуальный хост Apache
Кроме того, чтобы заставить весь веб-трафик использовать HTTPS, вы также можете настроить свой файл виртуального хоста. Существует два важных пункта, касающихся конфигурации виртуального хоста, если включен SSL-сертификат.
Первый содержит конфигурацию для незащищенного порта 80.
Второй — для безопасного порта 443. Для перенаправления HTTP на HTTPS для всех страниц вашего веб-сайта сначала откройте соответствующий файл виртуального хоста. Затем измените его, добавив конфигурацию, приведенную ниже.
NameVirtualHost *:80в
<VirtualHost *:80>
ServerName www.yourdomain.com
Redirect / https://www.yourdomain.com/
</VirtualHost>
<VirtualHost _default_:443>
ServerName www.yourdomain.com
DocumentRoot /usr/local/apache2/htdocs
SSLEngine On
# etc...
</VirtualHost>
Сохраните и закройте файл, а затем перезапустите HTTP-сервер следующим образом.
$ sudo systemctl restart apache2 [Ubuntu/Debian]
$ sudo systemctl restart httpd [RHEL/CentOS]
<VirtualHost> является наиболее рекомендуемым решением, потому что он прост и безопасен.
Вопросы по статье задавайте в комментариях ниже.
Спасибо за уделенное время на прочтение статьи!
Если возникли вопросы, задавайте их в комментариях.
Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!
Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University.
Курсы Cisco и Linux с трудоустройством!
- Поможем стать экспертом в сетевом администрировании и получить международные сертификаты Cisco CCNA Routing & Switching или Linux LPI.
- Предлагаем проверенную программу и учебник экспертов из Cisco Networking Academy и Linux Professional Institute, сертифицированных инструкторов и личного куратора.
- Поможем с трудоустройством и сделать карьеру. 100% наших выпускников трудоустраиваются.
- Проводим вечерние онлайн-лекции на нашей платформе или обучайтесь очно на базе Киевского офиса.
- Спросим у вас об удобном времени для практик и подстроимся: понимаем, что времени учиться мало.
- Если хотите индивидуальный график — обсудим и осуществим.
- Выставим четкие дедлайны для самоорганизации. Личный куратор будет на связи, чтобы ответить на вопросы, проконсультировать и мотивировать придерживаться сроков сдачи экзаменов.
- отредактировать резюме;
- подготовиться к техническим интервью;
- подготовиться к конкурсу на понравившуюся вакансию;
- устроим на работу в Cisco по программе Cisco Incubator, New Graduate и Experienced. Наши студенты, которые уже работают там: жмите на #НашиВCisco Вконтакте, #НашиВCisco Facebook.
4 комментария. Оставить новый
То есть так:
Redirect / https://www.yourdomain.com/
Да, нужен слеш
Redirect / https://www.yourdomain.com
Redirect / https://www.yourdomain.com/