HTTPS正常访问前提下，强制HTTP跳转需确保mod_ssl.so和mod_rewrite.so模块启用、配置准确、权限放开；推荐在VirtualHost中配置Rewrite规则实现301永久重定向，性能优于.htaccess方式。

只要 HTTPS 已能正常访问，强制跳转本身不难，关键在配置准确、模块启用、权限放开这三点。

确认必要模块已启用

Apache 必须加载两个基础模块才能支持跳转：

• mod_ssl.so：提供 HTTPS 支持（没有它，HTTPS 根本跑不起来）
• mod_rewrite.so：实现重写与跳转逻辑

打开 /etc/httpd/conf/httpd.conf（CentOS/RHEL）或 /etc/apache2/apache2.conf（Debian/Ubuntu），检查以下两行是否取消注释：

LoadModule ssl_module modules/mod_ssl.so
LoadModule rewrite_module modules/mod_rewrite.so

改完后重启服务：
sudo systemctl restart apache2（Ubuntu/Debian）
或 sudo systemctl restart httpd（CentOS/RHEL）

方式一：用 .htaccess 全站跳转（适合共享主机或快速部署）

确保网站根目录（如 /var/www/html）的 Apache 主配置中已开启重写权限：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

  AllowOverride All
  Require all granted

然后在根目录创建或编辑 .htaccess，写入：

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]

说明：
• %{SERVER_PORT} 80 是最稳的判断方式，明确表示当前走的是 HTTP
• %{HTTP_HOST} 自动保留原始域名（www 或非 www 都兼容）
• [R=301,L] 表示永久重定向，对 SEO 友好

方式二：在 VirtualHost 中配置（推荐用于独立服务器）

直接修改虚拟主机配置文件（如 /etc/apache2/sites-available/000-default.conf 或 /etc/httpd/conf.d/vhost.conf），在 <virtualhost></virtualhost> 块内添加：

  ServerName example.com
  Redirect permanent / https://example.com/

或者更通用的写法（兼容多域名）：

  ServerName example.com
  RewriteEngine on
  RewriteCond %{HTTPS} !=on
  RewriteRule ^(.*)$ https://%{SERVER_NAME}$1 [R=301,L]

这种方式无需依赖 .htaccess，性能更好，也避免了 AllowOverride 权限问题。

跳转没生效？先查这三件事

• 直接访问 https://yoursite.com 能打开吗？——如果 HTTPS 本身不通，跳转无意义
• 是否重启了 Apache？改配置后必须重启才生效
• 浏览器缓存可能记住了旧的 301 跳转，可尝试无痕窗口或清空缓存再测