HSTSと二重リダイレクト

私は共有ホスティングLAMP環境で小さなWebサイトを管理しています。これは、基本的に編集できるのはhtaccessファイルだけであることを意味します。

HSTSサポートを追加したかった（そして私はそれを行いました）が、HSTSプリロードの適格性についてここで自分のWebサイトをテストすると、次のエラーが発生しました。

エラー：HTTPは最初にwwwにリダイレクトします

http://example（HTTP）はhttps://example、wwwサブドメインを追加する前に、すぐに（HTTPS）にリダイレクトする必要があります。現在、最初のリダイレクトは次のhttps://www.example.とおりです。HSTSをサポートするブラウザがサブドメインだけでなく、トップレベルドメインのHSTSエントリを確実に記録するには、追加のリダイレクトが必要です。

したがって、ユーザーを次のようにリダイレクトする必要があると思います。

1. http://example （これは、ユーザーがブラウザのアドレスバーに入力するものです）
2. https://example （私たちは彼をウェブサイトのHTTPSバージョンにリダイレクトします）
3. https://www.example （私たちは再び彼をサブドメインwwwにリダイレクトします）

私の現在のリダイレクトはこのように行われます：

RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.example.com/$1 [R,L]

次のように、最後の行の前にリダイレクトを追加しようとしました：

RewriteRule ^(.*)$ https://example.com/$1 [R,L]

ブラウザから「ページが正しくリダイレ​​クトされていません」というエラーが表示されました。

では、ユーザーをウェブサイトのhttpバージョンからhttpsにリダイレクトし、最後にwwwを使用してhttpsにリダイレクトする適切な方法は何でしょうか。そして：リスクはありますか？

HSTSプリロードリストの提出要件に記載されているとおり：

2. ポート80でリッスンしている場合は、同じホストでHTTPからHTTPSにリダイレクトします。

最初にリダイレクトするのではなく、同じホスト（つまりHTTP_HOST）にリダイレクトする必要がありexample.comます。example.comユーザーがwww.example.com直接リクエストしている場合は、リダイレクトする必要はありません。（テストにはへのリクエストが含まれexample.comます。）その後、必要に応じて正規のwwwサブドメインにリダイレクトできます。

次のように、最後の行の前にリダイレクトを追加しようとしました：

RewriteRule ^(.*)$ https://example.com/$1 [R,L]

上記のRewriteCondディレクティブは最初のにのみ適用されるRewriteRuleため、2番目のディレクティブはRewriteRule無条件に実行されるため、リダイレクトループが作成されます。

代わりに次のようなものを試してください：

# HTTP to HTTPS redirect
RewriteCond %{SERVER_PORT} 80
RewriteRule (.*) https://%{HTTP_HOST}/$1 [R,L]

# Canonical www redirect
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule (.*) https://www.%{HTTP_HOST}/$1 [R,L]

HTTP_HOSTサーバ変数は、値が含まれているHostHTTPリクエストヘッダ（すなわち、要求されているものは何でもホスト）。

2番目のリダイレクト状態...要求されたホストが開始しないすべての要求の場合、ホストのwww.接頭辞www.。ただし、複数のサブドメイン（同じ場所に解決される）を分離して保持したい場合は、当然wwwサブドメインにリダイレクトされるため、これは受け入れられない場合があります。

これらは302（一時的な）リダイレクトであることに注意してください。正常に機能していることが確実な場合にのみ、301に変更します。

そして：リスクはありますか？

リスクなし。はい。リダイレクトは2つある可能性がありますが、以前は1つしかなかった可能性があります（これはおそらく非効率的です）。しかし、リダイレクトはまだ2つしかなく、SEOにとってはまったく問題ありません。その上、HSTSを使用すると、ユーザーエージェントは一度に2回だけリダイレクトを経験します。

RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.example.com/$1 [R,L]

余談：（現時点ではHSTSを無視しています...）https://example.com/...（HTTPSとドメイン頂点などの）リクエストを正規化しないため、これだけでは完全ではありません。

参考文献：

• HSTSの実装に関する詳細を説明する、Pro Webmasters SEに関する関連質問への私の回答.htaccess：https : //webmasters.stackexchange.com/a/112264/52912