SSL化に際して、.htaccessの追加コード

Question

wordpressのSSL化をしています。

.htaccessに追加するコードとして、
Xserverのページでは次のように記載されています。

RewriteEngine On
RewriteCond %{HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

いろんなサイトを見ると、次のように書かれています。

<IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{HTTPS} !=on [NC] RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L] </IfModule>

このように
<IfModule mod_rewrite.c></IfModule>で囲まれています。

またRewriteCond %{HTTPS}の後ろの記述が
Xserverでは !on
上の例のように!=on [NC]
さらにoffのものがあり、どれが正しいのか混乱しています。

[NC]については大文字小文字の区別なしということはわかったのですが、!on, !=on, offの意味や違いについてはわかりません。

よろしくご教授のほどお願いします。

Answer 1

%{HTTPS}は、onまたはoffで、=onになることはないので、!onが正しいです。

<IfModule mod_rewrite.c>と</IfModule>で囲むのは有害無益なので、書かない方が良いです。

記述ミスでmod_rewriteがロードされていないときに、囲んでいるとエラーにならず、リライトされない状態でApacheが起動するので気づくのが遅れます。囲まないでおくとApache起動時にエラーになるので、起動時にすぐに気づけます。まあ、この例の場合は気づかずにリライトがスルーされてもhttps化されないだけで害は小さいですが、リライトの使い方によっては、リライトされないとサイトが動作しない場合もありますので。

Comments

[otn]

訂正です。! と = は両方とも指定しても大丈夫みたいなので、!=on が間違いと言うことではないようです。

[aerobat]

otnさん。ありがとうございます。
ちなみに！と＝はどんな意味なんでしょうか?
また、onとoffの違いは何でしょうか?

[otn]

onとoffは自明では？
!は否定、=は文字列として一致

[aerobat]

ありがとうございました。

Answer 2

<IfModule>は書いての通り、「そのモジュールがある場合だけ有効になる」という意味です（Apacheのドキュメント）。

汎用の設定ファイルであればモジュールを入れていないこともあるので意味がありますが、リダイレクトをかけたい状況下では「mod_rewriteが入っていない」すなわち「設定ミス」なので、消しておいたほうが正解です（Qiita）。

※ 対象となるモジュールを間違えていたので修正しました。

Comments

[kei344]

> SSLモジュール
mod_rewrite.c はリライト用モジュールなので特にSSLモジュールについては書かれていないのでは？

[maisumakun]

すみません、思いっきり間違えていたので修正しました。

[aerobat]

maisumakunさん。kei344さん。ありがとうございます。
どうやらxserverに記述してあるとおり、書くほうが良さそうですね。

[maisumakun]

えっと、このコメントを読んだ上で「書くほうがいい」と考えた理由は何でしょうか？

[aerobat]

言葉が足らず誤解を招いたようです。
xserverにはifmoduleの記述はないんです。
なので、xserverに記述してあるとおりというのは、ifmoduleの記述をしないという意味です。
さっそくifmoduleは外しました。