Wymuś https dla całego serwera/domeny

Question

Zajmuję się tworzeniem wielu formularzy, do których należy uzyskać dostęp tylko przez https. Mam dedykowany serwer z własnym certyfikatem i wszystkimi dobrymi rzeczami.

Moje pytanie jest zatem dwojakie:

1). Jaki jest najlepszy sposób na wymuszenie każdego żądania na https? Czy istnieje lepszy sposób niż ta .htacess/mod_rewrite reguła:

RewriteCond %{HTTPS} off 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} 

2). Czy są jakieś potencjalne pułapki lub minusy, które wymuszają na https, o których powinienem myśleć (inne niż narzut, który i tak nie wydaje się być problemem)?

Answer 1

Co masz powinno być w porządku, to co używam:

RewriteCond %{HTTPS} !=on 
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R,L] 

R oznacza to przekierowanie zamiast przepisać, a L wskazuje, że silnik przepisać nie powinien wykonywać żadnych więcej przepisuje.

pierwotnie znaleźć to tutaj: Httpd Wiki

Edit:

Zapomniałem wspomnieć dyrektywy z SSLRequireSSL że zmusza wszystkich żądań za pośrednictwem protokołu HTTPS. Szczegóły można znaleźć w Apache Documentation.