[PHP] 非SSLのURLにアクセスしてきたら強制的にSSLのURLに遷移させるには

サイト上のリンクはすべてSSLのリンク(https://～)にしてあるのに、ブラウザのURL欄を変えて「http://～」でアクセスしようとするユーザがいます。

こうしたユーザも強制的にSSLのURLに遷移させるにはどうしたらよいでしょうか？

行動規範の内容に同意します

回答2件

ベストアンサー

oya2様

.htaccessかhttpd.conf(あるいはapache.conf）あたりでリライトするのが１番よいかと思います。
mod_rewriteを有効にしておいてから、

lang
1# http -> https
2RewriteEngine on
3RewriteCond %{HTTPS} off
4RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

とかやると大丈夫だと思います。
ちゃんと検証していませんが、DocumentRootに設定すればそれ以下のディレクトリにも有効になっている筈です。

投稿2014/09/22 04:02

osamuya

総合スコア241

oya2

2014/09/22 07:50

丁寧に教えて頂き、回答ありがとうございました！！

行動規範の内容に同意します

Apacheのmod_rewriteで処理する方法があります。.htaccessに、
RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
のように書くことで、httpからhttpsへ301リダイレクトさせられます（なお、mod_rewrite自体を他で使っていないなら、さらに動かすための設定が必要です）。

投稿2014/09/22 03:59