理解强制HTTPS的核心需求

在Debian Lenny系统上通过Plesk Panel 10.2管理LAMP环境时，强制HTTPS需要解决两个关键点：端口重定向和域名规范化。不同于简单的端口转发，这涉及到SSL证书匹配、SEO权重传递以及用户体验的完整性。

Apache虚拟主机配置方案

推荐在/etc/apache2/sites-available/中修改虚拟主机配置，比.htaccess更高效。以下是标准配置模板：

<VirtualHost *:80>
    ServerName example.com
    ServerAlias www.example.com
    Redirect permanent / https://example.com/
</VirtualHost>

<VirtualHost *:443>
    ServerName example.com
    ServerAlias www.example.com
    SSLEngine on
    SSLCertificateFile /path/to/cert.pem
    SSLCertificateKeyFile /path/to/privkey.pem
    # 其他SSL配置...
</VirtualHost>

域名规范化最佳实践

根据SEO优化经验，建议将www子域名跳转到裸域名：

# 在SSL虚拟主机中添加规范跳转
RewriteEngine On
RewriteCond %{HTTP_HOST} ^www\.example\.com [NC]
RewriteRule ^(.*)$ https://example.com/$1 [L,R=301]

Plesk面板的特殊处理

由于Plesk会覆盖手动配置，需要通过面板操作：

1. 进入"网站与域名" → 选择域名
2. 在"SSL/TLS证书"处上传证书
3. 勾选"永久SEO安全301重定向从HTTP到HTTPS"

HTTPS强制检测脚本

部署后可用此PHP脚本验证：

<?php
if ($_SERVER['HTTPS'] != "on") {
    $redirect = "https://".$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
    header("Location: $redirect", true, 301);
    exit();
}
?>

常见问题排查

• 混合内容警告：使用浏览器开发者工具检查非HTTPS资源
• 重定向循环：检查Plesk面板是否重复配置了重定向
• 证书错误：确保证书链完整（包括中间证书）