Apache代理后端应用无法识别HTTPS协议，本质是后端未收到X-Forwarded-Proto头导致误判为HTTP；需在Apache HTTPS虚拟主机中显式设置RequestHeader set X-Forwarded-Proto "https"，并配置后端框架信任该头及对应代理IP。

Apache 代理后端应用无法识别 HTTPS 协议，本质是后端没拿到真实协议信息，误判为 HTTP，从而生成 http:// 跳转、暴露内部端口、触发重定向死循环或会话异常。这不是 Apache 自身“不支持 HTTPS”，而是请求上下文在代理链中丢失了关键标识。

必须透传 X-Forwarded-Proto 头

后端（PHP、Java、Node.js 等）判断协议，依赖 X-Forwarded-Proto 请求头。Apache 默认不加这个头，必须显式设置：

• 在 HTTPS 虚拟主机块（<VirtualHost *:443>）内添加：

  RequestHeader set X-Forwarded-Proto "https"

• 如果同时代理 HTTP 和 HTTPS 流量（例如测试环境），可用条件设置：

  SetEnvIf X-Forwarded-Proto "^https$" HTTPS=on
  RequestHeader set X-Forwarded-Proto expr=%{ENV:HTTPS}

后端必须信任该头，不能只靠 Apache 单方面传递

光传头没用，后端框架需主动启用对 X-Forwarded-* 的解析：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• Symfony：在 config/packages/framework.yaml 中配置：

  framework:
    trusted_proxies: ['127.0.0.1', '192.168.0.0/16']  # 填 Apache IP 段
    trusted_headers: ['x-forwarded-for', 'x-forwarded-proto']

• Laravel：在 AppServiceProvider.php 的 boot() 方法中：

  \URL::forceScheme('https');

• Spring Boot：设 server.forward-headers-strategy=framework，并确保 X-Forwarded-Proto 被正确读取（默认已支持）。
• WordPress：在 wp-config.php 加：

  if ($_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
      $_SERVER['HTTPS'] = 'on';
  }

避免硬编码协议，让框架自动推导

后端代码里直接拼接 http:// 或写死 :8080 是根源性错误：

• ❌ 错误示例（Java Spring）：

  return "redirect:http://" + request.getServerName() + ":8080/login";

• ✅ 正确做法：

  return "redirect:/login"; // 让 Spring 基于当前请求上下文生成完整 URL

补充两项关键代理头，防止连带问题

仅传 X-Forwarded-Proto 不够，还需同步其他上下文：

• ProxyPreserveHost On：让后端收到原始 Host（如 app.example.com），而非代理地址，避免重定向跳到内网域名。
• RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}s"：补全真实客户端 IP，配合日志与限流使用。

不复杂但容易忽略。