必须用301实现HTTPS重定向，以传递SEO权重；需启用mod_rewrite模块、设置AllowOverride All，并在.htaccess中配置RewriteEngine On、RewriteCond %{HTTPS} off和RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]，最后用curl或开发者工具验证状态码为301。
Apache 中配置 HTTPS 重定向，关键在于用对状态码——必须使用 301（永久重定向），而不是 302 或其他临时跳转。百度和谷歌都明确将 301 视为权重完整传递的信号；若误用 302，搜索引擎会继续索引旧的 HTTP 地址，导致权重分散、排名下降甚至内容重复判定。
确保启用 mod_rewrite 并允许 .htaccess 覆盖
很多重定向失效，其实卡在基础权限上。先确认 Apache 已加载 rewrite 模块，并允许站点根目录下的 .htaccess 文件生效：
- 运行
sudo a2enmod rewrite启用模块，再重启服务：sudo systemctl restart apache2 - 检查对应虚拟主机配置（如
/etc/apache2/sites-available/000-default.conf），确保<Directory /var/www/html>块中包含：AllowOverride All - 否则 .htaccess 中的规则会被忽略，重定向不触发
写对 .htaccess 的 301 重定向规则
在网站根目录的 .htaccess 文件中，插入以下标准写法（注意顺序和条件）：
-
RewriteEngine On—— 必须开启重写引擎 -
RewriteCond %{HTTPS} off—— 只对非 HTTPS 请求生效（避免循环） -
RewriteRule ^(.*)$ https://%{HTTP_HOST}/$1 [R=301,L]—— 强制跳转，[R=301]明确声明永久重定向，[L]表示终止后续规则 - 不要写成
Redirect 301 / http://...这类简单指令，它无法区分协议，易引发循环或错误跳转
验证是否真正返回 301 状态码
配置完不能只靠浏览器“看着跳了”就认为成功。真实状态码必须是 301：
- 用浏览器开发者工具（Network 标签页），访问
http://yoursite.com，查看响应头中的Status: 301 Moved Permanently - 用命令行快速验证：
curl -I http://yoursite.com，输出中应含HTTP/1.1 301 Moved Permanently - 避免出现 302、307 或多次跳转（比如 HTTP → HTTPS → 又跳一次），这会削弱权重传递效果
配套 SEO 安全动作不能少
仅做重定向还不够，要配合 URL 规范化，防止搜索引擎把 HTTP 和 HTTPS 当作两个站点：
- 全站所有内部链接、图片 src、CSS/JS 资源地址，统一使用相对协议（
//domain.com/path）或直接写 HTTPS 链接 - 在 HTML 的
<head>中添加<link rel="canonical" href="https://yoursite.com/current-page/">，明确告诉搜索引擎唯一权威地址 - 更新 robots.txt 和站点地图（sitemap.xml）中的 URL 全部为 HTTPS 版本，并提交至百度搜索资源平台
