htaccessでのリダイレクトがうまくいかない

前提・実現したいこと

さくらインターネットのスタンダードプランでサイトを作成しております。
①http://hogehoge.jp/
②http://www.hogehoge.jp/
③https://hogehoge.jp/
④https://www.hogehoge.jp/
⑤http://hogehoge.jp/index.php
⑥http://www.hogehoge.jp/index.php
⑦https://hogehoge.jp/index.php
⑧https://www.hogehoge.jp/index.php
URL正規化により、上記を全て「③https://hogehoge.jp/」に統一しようとしています。

問題１：⑧だけリダイレクト前にプライバシーエラーが表示される

「⑧https://www.hogehoge.jp/index.php」だけが一旦リダイレクトされず、URLがこのままアクセスしようとし、Chromeの場合プライバシーエラー（wwwはSSLが適用されていないため）が表示されます。
そして、詳細設定⇒「hogehoge.jpにアクセスする」と進むと、ページにアクセスし、リダイレクトされます。
wwwを含むパターンだと、②や④や⑥もありますが、これらはプライバシーエラーが出ずに、www無しへリダイレクトされます。
なぜ、⑧だけダメなのでしょうか？

問題２：Chromeのシークレットウィンドウでは挙動が異なる

上記の問題、Chromeのシークレットウィンドウではなぜかプライバシーエラーが出ずに正しく動作するんです。

そして逆に、シークレットウィンドウでのみindex.php無しの「④https://www.hogehoge.jp」がリダイレクトされず、そのまま表示されてしまいます。
「②http://www.hogehoge.jp」でも、④にリダイレクトされ、wwwが残ったままアクセスされます。

まとめると、
通常ウィンドウ：⑧のみ×
シークレットウィンドウ：②、④が×

該当のソースコード

htaccessに以下の記載をしています。

htaccess
1<IfModule mod_rewrite.c>
2RewriteEngine On
3
4<IfModule mod_rewrite.c>
5RewriteEngine On
6
7#------------------------
8# www無しに正規化
9#------------------------
10RewriteCond %{HTTP_HOST} www¥.hogehoge¥.jp
11RewriteRule .* https://hogehoge.jp$1 [R=301,L]
12#------------------------
13# index.php無しに正規化
14#------------------------
15RewriteCond %{THE_REQUEST} ^.*/index.php
16RewriteRule ^(.*)index.php$ http://hogehoge.jp/$1 [R=301,L]
17#------------------------
18# SSLにリダイレクト
19#------------------------
20RewriteCond %{ENV:HTTPS} !^on$
21RewriteCond %{HTTP:X-SAKURA-FORWARDED-FOR} ^$
22RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
23
24

解決策をご存知の方、ご教授くださいm(__)m

m.ts10806

2019/01/22 23:04

タグに「.htaccess」を追加してください。「php」もあった方がいいかもしれません

m.ts10806

2019/01/22 23:05

逆に「HTML5」はないほうがいいですね。本件とは関係なさそうです

CHERRY

2019/01/22 23:11 編集

前提として... SSL証明書は、www 付きとwww 無しの両方が必要ですが、ホスト名に対応したSSL証明書がそれぞれ設定されているということでよろしいですか？

otn

2019/01/23 00:12

・他のブラウザで挙動が同じか調べてみる・ブラウザのキャッシュをクリアする

maiko_01

2019/01/23 03:30

皆様返信ありがとうございます！ otn様上記を試しましたが、挙動は変わりませんでしたm(__)m CHERRY様なるほど・・。 ssl証明書のコモンネームはwww無しで登録しておりますので、wwwは保護されません。 ※契約時には検討が足りず「リダイレクトさせるしwww無しでいこう」と考えていました。これが原因なのですね。でも、②④⑥が警告が出ず、⑧だけアウトなのはなぜなのでしょうか？

wwbQzhMkhhgEmhU

2019/01/23 03:41

よく分からないのに横槍入れてすみません。まずは気になったとこだけ。・2番目のリライトでhttpになっちゃうケースがありそうです。・疑問なのですが、htaccessはルートに1つだけですか？情報としても以下が必要です。・apacheのログ・ブラウザのネットワーク記録さくらのレンタルサーバは特殊な設定が必要なように見えるので、それと合わせて見てみるしかないと思います。失礼しました。