.htaccessの記述について

Question

現在、NTTPCのホスティングサービスを利用しております。
ついては、以下の状態を実現/実施できる.htaccessの記述を教えてください。

１）NTTPCホスティングサービスにて、aaa.co.jpのドメインを利用また、http://aaa.co.jp/ 及びhttp://wwww.aaa.co.jp/について、SSL証明書を取得（ベリサイン）したため、http→httpsへリダイレクトを実施
２）マルチホストとして、www-ss.aaa.co.jpを設定。www-ss.aaa.co.jpはhttp://www-ss.aaa.co.jpで利用し、かつこのサイトはベーシック認証を実施したい。

現状、以下の内容を.htaccessへ記述し、１）のリダイレクトは実現できた。

RewriteEngine on
RewriteCond %{REQUEST_URI} !^/cgi-def/
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

しかし、以下の内容を.htaccessに追加すると内部エラーになり、２）が実現できません。

RewriteCond %{HTTP_HOST} ^aaa.co.jp$
RewriteCond %{REQUEST_URI} ^/(www-ss.aaa.co.jp)/
RewriteRule ^(.*)$ /$1 [L,R=404]

RewriteCond %{HTTP_HOST} ^(www-ss.aaa.co.jp)
RewriteCond %{REQUEST_URI} !^/(www-ss.aaa.co.jp)/
RewriteRule ^(.*)$ /%{HTTP_HOST}/$1/ [L]

御手数ですが、ご教授願います。

---2017/08/25 12：17追記
ご指摘いただいた、BOMを修正及び、回答頂いた行の順序を見直しました。
意図する動きにはなっておりませんが、http://www.aaa.co.jp/へアクセスすると、https://www.aaa.co.jp/へリダイレクトされました。
しかし、http://www-ss.aaa.co.jp/へアクセスすると、「このページは表示できません」となります。
いか、htaccessの内容です。

# This file is made by RewriteRule Tool.
# Enable RewriteEngine.
RewriteEngine on
RewriteCond %{HTTPS} off

# 404 Error for Multidomain Directories.
RewriteCond %{HTTP_HOST} ^aaa.co.jp$
RewriteCond %{REQUEST_URI} ^/(www-ss.aaa.co.jp)/
RewriteRule ^(.*)$ /$1 [L,R=404]

# Main RewriteRule for multidomain.
RewriteCond %{HTTP_HOST} ^(www-ss.aaa.co.jp)
RewriteCond %{REQUEST_URI} !^/(www-ss.aaa.co.jp)/
RewriteRule ^(.*)$ http://%{HTTP_HOST}/$1/ [L]

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Comments

[hotta]

コード部分を範囲指定して<code>をクリックしてください。

[HiroshiMIKAMI]

ご指摘ありがとうございます。修正いたしました。

[hotta]

『NTTPCのホスティングサービス』ってよくわからないのですが、.htaccess で設定する（httpd.conf は触れない）タイプなんでしょうか？

[HiroshiMIKAMI]

ありがとうございます。ホスティングサービスのため、アクセス制御（？）が.htaccessのみとなりhttpd.confは触れられません。

[hotta]

『内部エラー』の正確な内容と発生タイミングを記載してください。あと、これら全部（合わせて10行）が、単一の .htaccess ファイルに書かれているんでしょうか？

[HiroshiMIKAMI]

内部エラーになるタイミングは、6行を追加（下のcode部分）を追加した時です。同時に、正常にアクセスできていたwww.aaa.co.jpも内部エラーになります。
また、上記すべての行を単一の.htaccessに記述をしております。

[HiroshiMIKAMI]

すいません。多分意図することが伝わっていないですよね。。。www.example.comはhttpsにリダイレクトし,www-ss.example.comはリダイレクトしない.htaccessの記述はどのようにすれば良いのでしょうか？

[CHERRY]

お使いなのは、WebARENA でしょうか？　アクセスログとエラーログが、見れると思うので内部エラーが表示された時点のログを質問に追記していただけないでしょうか？

[HiroshiMIKAMI]

ありがとうございます。エラーログはInvalid command '\xef\xbb\xbf#', perhaps misspelled or defined by a module not included in the server configurationになります。

[CHERRY]

ファイルの先頭に UTF-8 の BOM が、ついているみたいですね。　　エディタで、ファイルを保存するときに UTF-8 (BOM無し) で、保存してください。　これでもエラーが出ているようなら　再度　ログの内容を記入してください。

[HiroshiMIKAMI]

失礼しました。修正したところ内部エラーは収まり、Webエラーログも出なくなりました。しかしながら、意図する動きにはなっておりません。。。

Answer 1

今回の例だと、たとえば http://www-ss.example.com/abc/ にアクセス
された場合、２行目と３行目の and 条件にマッチするので４行目が適用され、
https://www-ss.example.com/abc/ にリダイレクトされると思います。

このため、２行目と３行目の and 条件に加えて、これらを適用する対象の
FQDN（５行目などのような記載）を４行目の RewriteRule の前に挿入して
やったらうまくいきませんか？

（５行目以降を追加したら『内部エラー』になるというのはよくわかりません。
『内部エラー』というのが日本語で表示されるのですか？）

Comments

[HiroshiMIKAMI]

ありがとうございます。
内部エラーInternal Server Errorとなります。コードは５００です。
４行目の前に入れてみましたが、同様に内部エラー（５００）になってしまいました。

[hotta]

Invalid command '\xef\xbb\xbf#',
。。。 ファイルの先頭にBOM が入っているみたいですね。
Windows 標準のメモ帳ではなく、サクラエディタや EmEditor 等、
別のエディタを使ってください。

[HiroshiMIKAMI]

失礼しました。内部エラーは収まりましたが、意図する動きにはなっておりません。
現在、http://www.aaa.co.jp/の表示及び、http://www.aaa.co.jp/のhttpsへのリダイレクトは正常にできておりますが、http://www-ss.aaa.co.jp/へアクセスすると、http://www-ss.aaa.co.jp//　となってしまいます。質問欄をご参照ください。

[hotta]

↑この情報は、質問欄に追記してください。

[HiroshiMIKAMI]

ご指摘ありがとうございます。修正いたしました。

[HiroshiMIKAMI]

ブラウザを替えて再度アクセスしたところ、転送のループが発生しているというメッセージでした。
ログについても、エラーログは無く、アクセスログは同じリクエストがじっと続いているような状況でした。

[hotta]

１つのディレクトリツリーを３ドメインで共有して、
http://aaa.co.jp と http://www.aaa.co.jp は
/www-ss.aaa.co.jp/ 以外の場合に https にリダイレクト、
http://www-ss.aaa.co.jp/www-ss.aaa.co.jp/ へのアクセス時は認証、
http://www-ss.aaa.co.jp/www-ss.aaa.co.jp/ 以外へのアクセスは
404 エラーということでいいですか？

[HiroshiMIKAMI]

ありがとうございます。
１点だけhttp://aaa.co.jp/ とhttp://www.aaa.co.jp/ の扱いはご認識の通り、httpsへのリダイレクトです。
http://www-ss.aaa.co.jp/については、ベーシック認証を実施したいと思っております。
なお、http://www-ss.aaa.co.jp/は、ホスティングサービスの仕様で、マルチドメインとして、
/home/www-ss.aaa.co.jpを参照するようにするために、記述をしております。
ですので、http://www-ss.aaa.co.jp/www-ss.aaa.co.jp/へのアクセスではなく、http://www-ss.aaa.co.jp/の参照ディレクトリは/home/www-ss.aaa.co.jp配下にしたいと考えております。

[hotta]

> /home/www-ss.aaa.co.jpを参照するようにするために、記述

どこに、どう記述しているのでしょうか？

また、https://aaa.co.jp と https://www.aaa.co.jp の参照ディレクトリはどこに、どう記述しているんでしょうか？

[HiroshiMIKAMI]

上の質問で、２つめのコード内の６行のうち、後ろ３行がwww-ss.aaa.co.jpの参照ディレクトリとして、/home/www-ss.aaa.co.jpを記述していると思っております。
なお、前３行はhttp://www.aaa.co.jp/www-ss.aaa.co.jp/へのアクセスをさせたいための記述と認識しております。

また、www.aaa.co.jp及び、aaa.co.jpは/homeを参照ディレクトリとしているので、記載をしておりません。

[hotta]

以下でそれっぽい感じにはなりましたが、全く同じ環境は作れないので
こちらで確認できるのはここまでのようです。

ディレクトリ名は混乱するので /admin に変えています。
その他、違いは適宜読み替えてください。

RewriteEngine on
# LogLevel alert rewrite:trace1

# 有効な３ドメインのみ受け付ける
RewriteCond %{HTTP_HOST} !^aaa.co.jp$
RewriteCond %{HTTP_HOST} !^www.aaa.co.jp$
RewriteCond %{HTTP_HOST} !^www-ss.aaa.co.jp$
RewriteRule ^(.*)$ /invalid [R=403,L]

# 管理画面以外への http アクセスを https にリダイレクト
RewriteCond %{HTTPS} off
RewriteCond %{HTTP_HOST} !^www-ss.aaa.co.jp$
RewriteCond %{REQUEST_URI} !^/admin/
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

# 管理画面以外への http(s) アクセスを無効とする
RewriteCond %{HTTP_HOST} ^www-ss.aaa.co.jp$
RewriteCond %{REQUEST_URI} !^/admin/
RewriteRule ^(.*)$ /invalid [R=503,L]

<Directory /var/www/html/admin>
AllowOverride All
</Directory>

（ /var/www/html/admin/.htaccess に Basic 認証の定義を記載）

[HiroshiMIKAMI]

ありがとうございます。
こちらの環境に変更し、無事に実施したい事項ができるようになりました。