强制 HTTPS

.htaccess

.htaccess 用法大全强制 www 强制 www通用方法强制 non-www 强制 non-www通用方法强制 HTTPS 强制 HTTPS 通过代理强制添加末尾斜杠取掉末尾斜杠重定向到一个页面目录别名脚本别名重定向整个网站干净的URL 拒绝所有访问拒绝所有访问(排除部分) 屏蔽爬虫/恶意访问保护隐藏文件和目录保护备份文件和源代码文件禁止目录浏览禁止图片盗链禁止图片盗链(指定域名) 密码保护目录密码保护文件通过Referrer过滤访客防止被别的网页嵌套压缩文件设置过期头信息关闭eTags标志设置PHP变量自定义错误页面强制下载阻止下载运行跨域字体引用 Auto UTF-8 Encode 切换PHP版本禁止IE兼容视图支持WebP图片格式

强制 HTTPS

RewriteEngine on
RewriteCond %{HTTPS} !on
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

# Note: It's also recommended to enable HTTP Strict Transport Security (HSTS) 
# on your HTTPS website to help prevent man-in-the-middle attacks.
# See https://developer.mozilla.org/en-US/docs/Web/Security/HTTP_strict_transport_security
<IfModule mod_headers.c>
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"
</IfModule>

上一篇:强制 non-www通用方法

下一篇:强制 HTTPS 通过代理

我要发贴

.htaccess

强制 HTTPS

站内导航

联系我们

友情链接