Apache强制特定路径跳转HTTPS需用RewriteCond匹配%{REQUEST_URI}，在*:80虚拟主机中配置多组条件规则，如^/admin/或^/api/触发301跳转；排除路径则用!^/public/等否定匹配；HSTS仅在HTTPS响应头中生效，须配合mod_headers启用。
Apache 本身不直接“对特定路径”强制 HTTPS，而是通过重写规则判断请求路径，再决定是否跳转。真正起作用的是 RewriteCond 结合路径条件（如 %{REQUEST_URI}），而不是 SSL 模块本身——SSL 模块只负责启用 HTTPS 服务，跳转逻辑由 mod_rewrite 实现。
只对某个目录或路径启用 HTTPS 跳转
比如你只想让 /admin/ 和 /api/ 必须走 HTTPS，其他路径仍可 HTTP 访问，可在虚拟主机的 80 端口配置中添加如下规则：
- 确保已启用
mod_rewrite和mod_ssl - 在
<VirtualHost *:80>块内写入：
<VirtualHost *:80>
ServerName example.com
RewriteEngine On
# 只对 /admin/ 开头的路径强制跳转
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} ^/admin/ [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
# 同样处理 /api/
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} ^/api/ [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
</VirtualHost>
排除某些路径，其余全部跳转
若你希望「除公开资源外，其余路径一律 HTTPS」，例如允许 /public/、/assets/、/robots.txt 继续走 HTTP，其余都跳转：
- 用
!^/public/这类否定匹配来排除路径 - 注意多个
RewriteCond是“与”关系，需合理分组
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{REQUEST_URI} !^/public/ [NC]
RewriteCond %{REQUEST_URI} !^/assets/ [NC]
RewriteCond %{REQUEST_URI} !^/robots\.txt$ [NC]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
配合 HSTS 提升安全性（仅限已跳转后的 HTTPS 响应）
HSTS 不控制跳转，但它能告诉浏览器：“此后一段时间内，对该域名的所有请求，必须自动改用 HTTPS”。它只在 HTTPS 响应头中生效，适合搭配路径级跳转使用：
- 在对应 HTTPS 的
<VirtualHost *:443>块中添加： Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"- 需先确认
mod_headers已启用，且配置位置允许设置响应头（如AllowOverride All或直接写在 VirtualHost 内）
验证与注意事项
完成配置后务必重启 Apache，并用以下方式验证：
- 访问
http://example.com/admin/login.php→ 应 301 跳转至https://... - 访问
http://example.com/public/image.jpg→ 应保持 HTTP，不跳转 - 用
curl -I http://example.com/admin/检查返回状态码和 Location 头 - 注意：.htaccess 方式在多数本地一键环境（如 XAMPP）中对根路径支持有限，推荐直接改 VirtualHost 配置
