国内高防环境下HTTPS证书部署后的301自动跳转配置指南

在高防服务器环境中部署HTTPS证书后，为确保用户访问始终通过安全连接并提升网站SEO表现，需配置自动301跳转规则将HTTP请求重定向至HTTPS。以下为具体配置要点及不同环境的实现方案，供技术人员参考。

一、配置前注意事项

1. 域名替换：所有配置代码中的示例域名（如abc.com）需替换为实际业务域名，确保跳转目标正确。

2. 服务器HTTPS配置：高防CDN已提供SSL证书服务，服务器本地无需重复开启HTTPS协议，避免冲突。

3. 宝塔面板设置：禁止在宝塔面板中启用“强制HTTPS”功能，否则可能与CDN层的跳转规则产生冲突，导致循环重定向。

二、多环境301跳转配置方案

##### 1. Apache环境

Apache服务器可通过`mod_rewrite`模块实现HTTP到HTTPS的强制跳转。配置代码如下：

```apache

RewriteEngine On

RewriteCond %{HTTP:From-Https} !^on$ [NC]

RewriteCond %{HTTP_HOST} ^(www.)?abc.com$ [NC] # 限定目标域名，避免子站继承规则

RewriteRule ^(.)$ https://www.abc.com/$1 [R=301,L]

```

说明：`RewriteCond`指令用于判断请求是否未通过HTTPS（`From-Https`不为`on`），若满足条件则执行301永久跳转至HTTPS版本的域名，`L`标志表示停止后续规则匹配。

##### 2. Nginx环境

Nginx服务器需在server配置块中添加条件判断，实现非HTTPS请求的重定向：

```nginx

server {

listen 80;

server_name abc.com;

}

# 亚数机房CDN环境下的SSL配置补充

if ( $http_from_https != 'on' ){

rewrite ^(.) https://www.abc.com$1 permanent; # permanent表示301重定向

}

```

说明：通过`$http_from_https`变量检测请求来源是否为HTTPS，若为HTTP则触发重定向，`permanent`参数确保浏览器和搜索引擎识别为永久跳转。

##### 3. Windows系统 IIS7及以上版本

IIS7+需使用web.config配置重写规则，代码如下：

```xml

```

说明：通过`{HTTP_FROM_HTTPS}`服务器变量判断HTTPS状态，`negate="true"`表示条件不成立时（非HTTPS）执行重定向，`redirectType="Permanent"`明确指定301跳转类型。

##### 4. Windows2003系统 IIS6环境

IIS6环境需结合ISAPI_Rewrite模块实现，配置代码如下：

```apache

RewriteEngine On

RewriteCond %{HTTP:From-Https} !^on$ [NC]

RewriteRule ^(.)$ https://www.abc.com/$1 [R=301,L] # 主域名跳转

RewriteCond %{HTTP_HOST} !^www\.

RewriteRule ^(.)$ https://www.abc.com$1 [R=301,L] # 非www域名跳转

```

说明：两条`RewriteRule`分别处理非HTTPS请求和非www域名请求，确保所有访问均统一至`https://www.abc.com`，规范域名结构。

三、总结

以上配置方案覆盖主流服务器环境，可根据实际环境选择对应代码。配置完成后，建议通过`curl -I 域名`命令验证跳转状态，确保返回301响应及正确的HTTPS地址。