HTTPS для HTTP для всех, кроме нескольких страниц и скриптов

Question

Я пытаюсь помочь другу, чей клиент колено дернул весь сайт в SSL после попытки взлома. Это разрушает хаос с ее SEO, заставляя дублировать страницы индексироваться, кровоточить PageRank, где старые ссылки больше не указывают на правильный URL и т. Д. И т. Д.

Во всяком случае, я смоделировал .htaccess после another post on here, который, казалось, почти соответствовал законопроект, но я хотел запустить его экспертами здесь, чтобы убедиться, что файл выглядит правильно.

В общем, ВСЕ страницы на сайте должны быть перенаправлены обратно на HTTP из HTTPS, за исключением нескольких html-страниц, некоторых .php-страниц и сценария .cgi. Можете ли вы сказать мне, есть ли простое правило установить все PHP-страницы в HTTPS, а затем установить несколько дополнительных HTML-страниц за HTTPS и сценарий .cgi? Я бы очень признателен. Вот что у меня до сих пор:

IndexIgnore .htaccess */.??* *~ *# */HEADER* */README* */_vti* 

<Limit GET POST> 
order deny,allow 
deny from all 
allow from all 
</Limit> 
<Limit GET POST> 
order deny,allow 
deny from all 
</Limit> 
AuthName thedomain.com 
AuthUserFile /home/thesitename/public_html/_vti_pvt/service.pwd 
AuthGroupFile /home/thesitename/public_html/_vti_pvt/service.grp 

RewriteEngine On 
RewriteCond %{HTTPS} off 
RewriteCond %{REQUEST_URI} page1.html 
RewriteCond %{REQUEST_URI} page2.html 
RewriteCond %{REQUEST_URI} page3.html 
RewriteCond %{REQUEST_URI} page4.html 
RewriteCond %{SCRIPT_FILENAME} \/page\.php [NC] 
RewriteCond %{SCRIPT_FILENAME} \/page\.php [NC] 
RewriteCond %{SCRIPT_FILENAME} \/page\.php [NC] 
RewriteCond %{SCRIPT_FILENAME} \/page\.php [NC] 
RewriteCond %{SCRIPT_FILENAME} \/page\.php [NC] 
RewriteCond %{SCRIPT_FILENAME} \/page\.php [NC] 
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301] 

RewriteCond %{HTTPS} on 
RewriteCond %{REQUEST_URI} !(auth|register|secure) 
RewriteCond %{REQUEST_URI} !originalpage.php 
RewriteCond %{REQUEST_URI} !cgi-script.cgi 
RewriteRule ^(.*)$ http://%{SERVER_NAME}%{REQUEST_URI} [R=301] 

Answer 1

Можете ли вы сказать мне, если есть простое правило, чтобы установить все страницы PHP быть HTTPS, а затем установить несколько дополнительных HTML-страниц, доступ HTTPS и в .cgi скрипт?

Это правило перенаправляет все скрипты, 4 HTML-страницы, и CGI-скрипт для HTTPS, если запрос не HTTPS

RewriteCond %{HTTPS} off 
RewriteCond ${REQUEST_URI} \.php$ [OR] 
RewriteCond %{REQUEST_URI} /page1.html$ [OR] 
RewriteCond %{REQUEST_URI} /page2.html$ [OR] 
RewriteCond %{REQUEST_URI} /page3.html$ [OR] 
RewriteCond %{REQUEST_URI} /page4.html$ [OR] 
RewriteCond %{REQUEST_URI} /cgi-script.cgi$ 
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] 

Это правило наоборот, перенаправлять все, что HTTPS и не является php-скриптом, этими 4 html-страницами или cgi-скриптом для HTTP

RewriteCond %{HTTPS} on 
RewriteCond ${REQUEST_URI} !\.php$ 
RewriteCond %{REQUEST_URI} !/page1.html$ 
RewriteCond %{REQUEST_URI} !/page2.html$ 
RewriteCond %{REQUEST_URI} !/page3.html$ 
RewriteCond %{REQUEST_URI} !/page4.html$ 
RewriteCond %{REQUEST_URI} !/cgi-script.cgi$ 
RewriteRule ^(.*)$ http://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]