Apache通过mod_ssl提供%{HTTPS}变量，结合mod_rewrite实现HTTP到HTTPS的301跳转，需启用两模块并在HTTP虚拟主机中配置Rewrite规则，代理环境应检查X-Forwarded-Proto头。
Apache 通过 mod_ssl 实现 HTTP 自动跳转 HTTPS，核心是利用 mod_rewrite 模块结合 SSL 环境变量判断请求是否走 HTTPS，再发起 301 重定向。这不是 mod_ssl 自身的功能，而是它提供关键变量（如 %{HTTPS}）后，由 mod_rewrite 完成跳转逻辑。
启用必要模块
确保以下模块已启用（通常在 httpd.conf 或 apache2.conf 中取消注释）：
-
mod_ssl.so—— 提供 HTTPS 支持和 SSL 环境变量 -
mod_rewrite.so—— 提供重写规则能力
在 Debian/Ubuntu 上可运行：a2enmod ssl rewrite
然后重启 Apache。
配置虚拟主机实现跳转
推荐在 HTTP 虚拟主机（端口 80）中配置跳转规则，而非在 HTTPS 主机里处理。示例配置：
<VirtualHost *:80>
ServerName example.com
ServerAlias www.example.com
<pre class="brush:php;toolbar:false;"># 强制跳转到 HTTPS（含完整 URL）
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
立即学习“Java免费学习笔记（深入）”；
说明：
-
RewriteCond %{HTTPS} off：检查当前连接是否未使用 HTTPS（%{HTTPS}是mod_ssl注入的环境变量，值为on或off） -
RewriteRule中%{HTTP_HOST}保留原始域名（兼容多域名），%{REQUEST_URI}保持路径和查询参数不变 -
[R=301,L]表示永久重定向且终止后续规则匹配
避免常见陷阱
实际部署中容易出错的几个点：
- 不要在 HTTPS 虚拟主机里写跳转规则：这会导致循环重定向或无效判断
-
代理环境下需额外判断头信息：如果前端有 Nginx 或负载均衡器（如 AWS ALB），Apache 可能收不到原始 HTTPS 请求，此时应检查
X-Forwarded-Proto头：RewriteCond %{HTTP:X-Forwarded-Proto} !https - 确保 SSL 证书已在 HTTPS 虚拟主机中正确配置：否则跳转过去会触发浏览器证书警告
- 测试时清除浏览器缓存或用 curl 验证：因 301 会被缓存，改错后可能仍看到旧响应
替代方案：使用 Redirect 指令（更简洁）
若只需全站跳转，也可不用 rewrite，直接用 Redirect（需 mod_alias，一般默认启用）：
<VirtualHost *:80>
ServerName example.com
Redirect permanent / https://example.com/
</VirtualHost>优点是简单清晰；缺点是无法动态拼接 HTTP_HOST，多域名场景需为每个域名单独配置。
