强制HTTPS跳转应优先在Web服务器层实现：Nginx用80端口301跳转至HTTPS；Apache通过.htaccess或虚拟主机配置Rewrite规则；PHP代码跳转仅作临时备用；CDN开启需避免与源站重复配置导致重定向循环。
PHP平台开启强制HTTPS跳转，核心原则是：**优先在Web服务器层实现，而非PHP代码中硬跳转**。服务器级重定向更早、更可靠、无性能损耗，也避免因代理、CDN或框架中间件顺序导致的误判和循环跳转。
一、Nginx配置（推荐，最常用）
这是生产环境首选方式，高效且解耦。编辑站点的Nginx配置文件（如 /etc/nginx/sites-available/your-site），确保有两个 server 块：
- 监听 80 端口的 HTTP server，只做301跳转：
server {
listen 80;
server_name example.com www.example.com;
return 301 https://$host$request_uri;
}
- 监听 443 端口的 HTTPS server，启用SSL并处理真实请求：
server {
listen 443 ssl http2;
server_name example.com;
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
# 其他常规配置（root、location等）...
}
立即学习“PHP免费学习笔记（深入）”；
配置完成后执行 sudo nginx -t && sudo systemctl reload nginx 生效。
二、Apache配置（适用于共享主机或传统环境）
若使用Apache，在网站根目录创建或编辑 .htaccess 文件，添加以下规则：
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
确保服务器已启用 mod_rewrite 和 mod_ssl 模块。如在虚拟主机配置中操作，可将上述规则写入
三、PHP代码跳转（仅限无法改服务器配置时）
不推荐作为主方案，但可用于临时测试或受限环境。在入口文件（如 index.php）顶部插入：
if (!isset($_SERVER['HTTPS']) || $_SERVER['HTTPS'] !== 'on') {
if (!empty($_SERVER['HTTP_X_FORWARDED_PROTO']) && $_SERVER['HTTP_X_FORWARDED_PROTO'] === 'https') {
// 来自CDN或反代的HTTPS请求
} else {
header('Location: https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI']);
exit();
}
}
⚠️ 注意：该方式在Nginx+PHP-FPM或CDN后容易失效，必须配合检查 HTTP_X_FORWARDED_PROTO 头；且无法覆盖所有请求路径（如直接访问静态资源或未走PHP路由的请求）。
四、CDN平台一键开启（如Cloudflare、阿里云CDN）
若网站已接入CDN，可在其控制台启用「强制HTTPS」或「Always Use HTTPS」功能。操作简单，但需注意：
- 关闭源站重复配置，否则可能引发 ERR_TOO_MANY_REDIRECTS
- 确认CDN已正确透传 X-Forwarded-Proto: https 到源站，否则PHP应用仍会误判协议
建议仅作为补充手段，主跳转逻辑仍由源站服务器控制。
