XAMPP 8.0+ 默认启用 mod_ssl 和 mod_rewrite，老版本需手动取消注释 LoadModule 行并设 AllowOverride All；.htaccess 强制 HTTPS 应用 %{HTTPS} !=on 判断，配合 R=301,L，注意文件名、权限及浏览器缓存。
确认 XAMPP 是否已启用 mod_ssl 和 mod_rewrite
很多跳转失败的根本原因不是规则写错，而是模块压根没加载。XAMPP 8.0+ 默认启用 mod_ssl 和 mod_rewrite；但老版本（如 7.4 或更早）很可能只启用了 mod_rewrite，而 mod_ssl 被注释掉了。
打开 XAMPP 控制面板 → Apache 行右侧点 Config → 选 Apache (httpd.conf)，搜索以下两行：
-
LoadModule ssl_module modules/mod_ssl.so—— 若开头有#，需删掉 -
LoadModule rewrite_module modules/mod_rewrite.so—— 同样不能被注释 - 再搜
<Directory "C:/xampp/htdocs">（路径以你实际文档根为准），确认其中AllowOverride是All，不是None
改完必须重启 Apache，否则任何 .htaccess 规则都不会生效。
用 .htaccess 实现 HTTP → HTTPS 的最小可用规则
最稳妥的判断条件是检查 %{HTTPS} 状态，而不是端口（%{SERVER_PORT} 在某些代理或容器环境下可能不可靠）。直接在网站根目录新建或编辑 .htaccess，写入：
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ https://www.php.cn/link/fe11fd4030d827a13e7e5593851e0040} [R=301,L]注意三点：
Accessibility Review
下载
对设计或页面进行 WCAG 2.1 AA 无障碍审计。触发关键词：“audit accessibility”、 “check a11y”、 “is this accessible?” 或在审查设计时使用。
-
%{HTTPS} !=on比%{SERVER_PORT} !^443$更准确，它直接读取 Apache 的 HTTPS 标志位 -
%{REQUEST_URI}保留原始路径和查询参数（比如?id=123），而$1只捕获路径部分，容易丢参 - 别漏掉
[R=301,L]：301 告诉浏览器和搜索引擎这是永久跳转，L表示终止后续规则匹配，避免冲突
为什么加了规则还是走 HTTP？常见卡点
跳转不生效，90% 是下面某个环节断了：
-
.htaccess文件名必须是完整.htaccess，Windows 资源管理器里直接重命名会失败，要用记事本「另存为」→「保存类型：所有文件」→ 文件名填.htaccess - Apache 配置中若存在
Require all denied或其他访问控制指令，可能拦截了重写逻辑，先临时注释测试 - 浏览器缓存了旧的 301 跳转（尤其测试过多次后），建议用隐身窗口或清空 DNS + 缓存，或临时改
R=302测试 - 如果站点绑定了多个域名（如
localhost和test.local），而证书 Common Name 只写了其中一个，Chrome 会拒绝跳转并报NET::ERR_CERT_COMMON_NAME_INVALID
HTTPS 强制跳转 + www 统一（进阶组合）
如果既要强制 HTTPS，又要统一用 www 前缀（例如把 example.com 和 http://example.com 全部导向 https://www.example.com），规则要合并写，顺序很重要：
RewriteEngine On
# 先处理非 www → www（含 http 和 https）
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^(.*)$ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
<h1>再确保是 HTTPS（此时 Host 已带 www）</h1><p>RewriteCond %{HTTPS} !=on
RewriteRule ^(.*)$ <a href="https://www.php.cn/link/fe11fd4030d827a13e7e5593851e0040">https://www.php.cn/link/fe11fd4030d827a13e7e5593851e0040</a>} [R=301,L]关键点：
- 必须先做 www 重定向，再做 HTTPS 判断，否则
http://example.com→https://example.com→https://www.example.com会多跳一次 - 两个
RewriteCond之间不能穿插其他规则，L标志确保流程可控 - 如果本地开发用
localhost，就别强加 www —— 浏览器不支持www.localhost的证书校验，会持续报错
真正的难点不在写几行规则，而在于 Apache 模块状态、证书域名匹配、浏览器缓存这三者的协同。调不通时，先看 Apache 错误日志（logs/error.log），比反复改 .htaccess 有效得多。
