不能只靠phpMyAdmin自身代码跳转，因其不内置协议重定向逻辑；在config.inc.php或前端加header跳转会触发“headers already sent”错误、仅对入口脚本生效且无法覆盖静态资源路径，HTTP直连子路径时PHP根本不执行，跳转完全失效。
直接在 Apache 配置层做 HTTPS 跳转最可靠，PHP 层判断容易被绕过或失效。
为什么不能只靠 phpMyAdmin 自身代码跳转
phpMyAdmin 本身不内置协议重定向逻辑；有人试图在 config.inc.php 或前端加 header("Location: https://...")，但这类写法：① 可能触发“headers already sent”错误（因 phpMyAdmin 已输出 HTML）；② 仅对入口脚本生效，无法覆盖 setup/、js/、vendor/ 等路径；③ 若用户直连 HTTP 的子路径（如 http://pma.example.com/js/functions.js），根本不会执行 PHP 代码，跳转完全失效。
Apache 的 .htaccess 在 phpMyAdmin 目录下无效
默认情况下，phpMyAdmin 安装在 /usr/share/phpMyAdmin/（CentOS/RHEL）或 /var/www/phpmyadmin/（Ubuntu/Debian），而 Apache 的主配置通常禁用该目录的 AllowOverride，导致 .htaccess 被忽略。验证方式：
grep -r "AllowOverride" /etc/httpd/conf.d/ /etc/apache2/sites-enabled/
若看到类似 AllowOverride None 或未显式启用 FileInfo，则 .htaccess 不起作用。强行开启需修改对应 <directory></directory> 块，并重启服务，但不如直接改主配置稳妥。
立即学习“PHP免费学习笔记（深入）”；
推荐：在虚拟主机配置中用 RewriteRule 强制跳转
以 CentOS 8 + httpd 2.4 为例，在 /etc/httpd/conf.d/phpMyAdmin.conf 中，将原 <virtualhost></virtualhost> 块替换为：
<VirtualHost *:80>
ServerName pma.example.com
Redirect permanent / https://pma.example.com/
</VirtualHost>
<VirtualHost *:443>
ServerName pma.example.com
DocumentRoot "/usr/share/phpMyAdmin"
SSLEngine on
SSLCertificateFile /etc/pki/tls/certs/example.com.crt
SSLCertificateKeyFile /etc/pki/tls/private/example.com.key
<Directory "/usr/share/phpMyAdmin">
Require all granted
<IfModule mod_php7.c>
php_flag magic_quotes_gpc Off
php_flag track_vars On
</IfModule>
</Directory>
</VirtualHost>
关键点：
-
Redirect permanent / https://...比RewriteRule更简洁，且 Apache 2.4+ 原生支持，无模块依赖 - 必须确保
mod_ssl已启用：sudo a2enmod ssl（Ubuntu）或确认LoadModule ssl_module modules/mod_ssl.so在httpd.conf中未被注释（CentOS） - 证书路径要真实存在，否则
systemctl restart httpd会失败并报错：SSLCertificateFile: file '/path/to/cert' does not exist or is empty - 若使用自签名证书，浏览器首次访问会提示不安全，这是正常现象，不影响跳转逻辑
额外注意：phpMyAdmin 的 $cfg['ForceSSL'] 只控制内部链接生成
在 config.inc.php 中设置：
$cfg['ForceSSL'] = true;
这只影响 phpMyAdmin 页面里生成的 URL（如登录表单 action、导航链接），**不会触发 HTTP → HTTPS 重定向**。它和服务器层跳转是两回事。漏掉这个设置，用户即使通过 HTTPS 进入，点击“新建服务器”等按钮仍可能跳回 HTTP 地址——所以建议两者都配：服务器强制跳转 + phpMyAdmin 内部链接加固。
最易被忽略的是证书路径权限和 SELinux 上下文。CentOS 默认 SELinux 会阻止 httpd 读取非标准路径下的证书文件，需运行：sudo semanage fcontext -a -t httpd_cert_t "/etc/pki/tls/certs(/.*)?" 和 sudo restorecon -Rv /etc/pki/tls。否则服务看似启动成功，实际 HTTPS 请求会超时或返回 500 错误。
