Как правильно сделать редирект с https на http?

Question

[Denis Popov]

В общем выяснилось что у многих клиентов возникают проблемы с ssl сертификатом, нужно сделать редирект с https на http.
вот мой текущий конфиг

RewriteBase /
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L]
RewriteCond %{HTTP_HOST} ^www\.(.+) [NC]
RewriteRule .* https://%1/$0 [L,R=301]
RewriteCond %{REQUEST_URI} !^.*\.(.*)$
RewriteCond %{REQUEST_URI} !-f
RewriteRule ^(.*[^/])$ $1/ [L,R=301]
RewriteCond %{REQUEST_URI} !-f
RewriteCond %{REQUEST_URI} !^.*\.(.*)$
RewriteRule ^(.*)$ index.php [L,QSA]

пробую так:

RewriteBase /
RewriteCond %{HTTPS} on
RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [L]
RewriteCond %{HTTP_HOST} ^www\.(.+) [NC]
RewriteRule .* https://%1/$0 [L,R=301]
RewriteCond %{REQUEST_URI} !^.*\.(.*)$
RewriteCond %{REQUEST_URI} !-f
RewriteRule ^(.*[^/])$ $1/ [L,R=301]
RewriteCond %{REQUEST_URI} !-f
RewriteCond %{REQUEST_URI} !^.*\.(.*)$
RewriteRule ^(.*)$ index.php [L,QSA]

в результате циклическая переадресация... Что не так у меня?

Answer 1

[Алексей]

Если у клиента проблема с SSL сертификатом, то он не увидит ваш редирект (когда он заработает), так как не сможет установить соединение с сервером.

Comments

[Виктор Таран]

+1 трабл не в этом. у вас страницы уже в индексе и вам нужно ставить сертификат ;).
или выдавать 404 на все ссл ссылки, и янекс не скоро но отрубит их от индексации. В вашем случае я бы рекомендовал купить сертификат.

[Denis Popov]

вопрос стоит как в htaccess исправить чтоб не было циклической переадресации. Сертификат стоит (let's encrypt authority x1) но дело в том что под XP в webkit браузерах он видится недействительным. А довольно большая аудитория сайта - люди в возрасте 40-50 лет, у которых как раз ХР... Полностью удалять его и переходить на http тоже не вариант, т.к. на некоторых страницах необходимо защищенное соединение...

[Алексей]

У вас сначала идет редирект https -> http, затем странное правило RewriteRule .* https://%1/$0 [L,R=301] с обратным редиректом на https. Может быть в этом дело. Только все-равно человек с WinXP и/или проблемным браузером не получил этот редирект, а получит сообщение о неверном сертификате.