各位站长,你们的网站都做 http 强制 301 跳转 https 么?

[vazo]

<IfModule mod_rewrite.c>
RewriteEngine on
RewriteBase /
RewriteCond %{SERVER_PORT} !^443$
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]
</IfModule>

[mon3]

对

[ruixue]

2022 年了，大多数网站都会自动跳转 https 的吧，不自动跳转的已经是少数，连 https 都没有的更是少数中的少数

[wonderfulcxm]

of course

[imdong]

已经好几年了，但是，我还真不用 Apache

[vazo]

刚踩了个坑,证书到期,结果 http 也登陆不了后台😂
@mon3
@ruixue
@wonderfulcxm
@imdong

[ruixue]

@vazo 证书到期先第一时间更新证书啊，而且证书过期也可以强行访问 https 的

[vazo]

@ruixue #6 如果没有强制跳转是可以强行访问 https,跳转后我这里提示无效链接.

我把

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

加到不需要强制 http 的文件夹里面,基本解决了我的问题.

[ruixue]

@vazo 这个就是网页服务器配置的问题了，能解决就好。还是建议证书及时续期，毕竟确保证书有效是最基本的要求了，可以考虑自动续期服务或者定时提醒的方式

[vazo]

@ruixue ssl 证书请教一下,5 月 4 日到期的,那么我应该几号重新申请才有效?4 号当天还是 5 号呢?

[Ljcbaby]

@vazo 一般提前半个月到一个月更新证书，不要刚好卡点吧

[ruixue]

@vazo 没有规定说两个证书的有效期不能重叠，最好在到期前几天就更新，留一定的缓冲期防止意外。5 月 4 日到期的按理来说最迟 5 月 3 日就得更新了，计较当天更新这种临界值一开始方向就错了，要到第二天就更是离谱了，如果等证书到期后才更新，哪怕只有几个小时那也是空档期。像自动续期服务申请的 90 天证书，一般每隔 60 天就自动续期了，相当于每次都是提前 30 天更新

[vazo]

@Ljcbaby #10
@ruixue #11
感谢答疑解惑,我从未想过还可以提前更新😂

[JensenQian]

@vazo 提前一两个月，现在证书都是 13 个月以内的，一年期限的话提前一两个月，acme.sh 那种自动的提前一个月会自动更的

[PolarBears]

我做的 302 跳转

[vazo]

@PolarBears #14

http 跳转 https 为什么用 302 呀?

[hingle]

看了一下，用的 308 跳转。

[sheeta]

用的 307 ，浏览器自动给你跳转，没网都能自动跳

[vazo]

@sheeta #17 v2ex.com 也是 307 跳转.

[PolarBears]

@vazo #15 哪天有什么情况或者需求使用 http 的话能方便改，不用担心被浏览器自动重定向

[prnews]

@ruixue 你上个正斧网站看看。

[repairman]

tonzhon.com 会自动跳转。

[iBaoger]

建议用 307 、308 跳转，会把所有的参数都转发。

[9Tpsaajk9rdBKH2U]

cf cdn 直接设置强制 https