Erzwinge https für den gesamten Server/Domäne

Question

Ich entwickle eine Reihe von Formularen, die nur über https zugegriffen werden sollten. Ich habe einen dedizierten Server mit einem eigenen Zertifikat und all den guten Sachen.

Also meine Frage ist zweifach wirklich:

1). Was ist der beste Weg, um jede Anfrage zu https zu zwingen? Gibt es einen besseren Weg als diese .htacess/mod_rewrite Regel:

2). Gibt es irgendwelche Fallstricke oder Nachteile, um alles zu https zu machen, worüber ich nachdenken sollte (abgesehen von den Gemeinkosten, die sowieso kein Thema zu sein scheinen)?

Answer 1

Was Sie sollten in Ordnung sein, das ist, was ich benutze:

RewriteCond %{HTTPS} !=on 
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R,L] 

Die R bedeutet, es ist eine Umleitung statt einer Rewrite und die L zeigt an, dass die Rewrite-Engine keine mehr Neufassungen nicht durchführen sollte.

fand ich ursprünglich diese hier: Httpd Wiki

Edit:

ich die SSLRequireSSL Richtlinie vergessen zu erwähnen, dass alle Anfragen zwingt über HTTPS zu sein. Details finden Sie in der Apache Documentation.