Force https pour l'ensemble du serveur/domaine

Question

Je développe un certain nombre de formulaires qui ne devraient être accessibles que via https. J'ai un serveur dédié avec son propre certificat et toutes les bonnes choses.

Donc ma question est deux fois vraiment:

1). Quelle est la meilleure façon de forcer chaque requête à être https? Existe-t-il un meilleur moyen que cette règle .htacess/mod_rewrite:

RewriteCond %{HTTPS} off 
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} 

2). Y a-t-il des pièges potentiels ou des inconvénients à forcer tout ce que je devrais penser de https (autre que les frais généraux, ce qui ne semble pas être un problème de toute façon)?

Answer 1

Ce que vous avez devrait être bien, voici ce que j'utilise:

RewriteCond %{HTTPS} !=on 
RewriteRule ^/(.*) https://%{SERVER_NAME}/$1 [R,L] 

Le R signifie qu'il est une redirection au lieu d'une ré-écriture et le L indique que le moteur de réécriture ne doit pas effectuer d'autres réécritures.

Je l'origine trouvé ce ici: Httpd Wiki

Edit:

J'ai oublié de mentionner la directive SSLRequireSSL qui oblige toutes les demandes à plus HTTPS. Les détails peuvent être trouvés dans le Apache Documentation.