要强制流量使用 HTTPS 协议，最常见的方法是通过.htaccess 文件实现请求重定向，以下是关于.htaccess 文件的基础说明及操作步骤：
.htaccess 文件是一个简单的文本文件，文件名为 “.htaccess”，其中包含传递给 Web 服务器的额外设置，能够支持网站的一些更复杂功能。
如果您使用的是他人创建的脚本（包括 WordPress 等内容管理系统），通常可以在网站的 htdocs 文件夹中找到已存在的.htaccess 文件；若您的网站中还没有这个文件，则需要自行创建 —— 建议通过文件管理器创建名为.htaccess 的文件，这是因为某些系统（尤其是 Windows 系统）对.htaccess 文件的支持效果不佳，文件管理器能避免创建过程中出现问题。
找到或创建好.htaccess 文件后，您可以使用文件管理器，或任何文本编辑器（例如记事本）对其进行编辑，具体需要将以下几行代码添加到该文件中：
RewriteEngine On
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:CF-Visitor} !{"scheme":"https"}
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]来源：https://forum.infinityfree.com/docs?topic=49322
使用.htaccess文件设置强制重定向http协议到https协议：实操前的检查清单
技术教程类内容最怕照抄命令却忽略环境差异。不同系统版本、Web服务器、插件组合、权限设置都会影响最终结果。操作前建议先记录当前配置，必要时做快照或备份。这样即使步骤出错，也能快速回滚。
操作前建议确认
- 系统和软件版本：确认 Windows、Debian、Nginx、Apache、WordPress 或相关工具版本。
- 权限：涉及凭据、证书、配置文件时，先确认当前用户是否有足够权限。
- 备份：修改配置文件前先复制一份原文件，WordPress站点建议同时备份数据库。
- 测试方式：每改一步就验证一次，不要等全部改完才排查问题。
排错思路
遇到报错时，先看错误发生在哪一层：浏览器、DNS、服务器、应用、插件还是权限。把问题拆小，比反复搜索一整段报错更有效。对于 WordPress、Nginx、证书、代理这类问题，日志通常比前台页面更可靠。
如果教程中的路径或菜单与你的环境不一致，优先以当前系统显示为准，再根据关键词定位相同功能。尤其是 Windows 控制面板、WordPress 插件菜单和云服务控制台，经常会因版本更新而调整入口。
后续维护建议
完成一次修复不代表问题永久消失。建议把关键命令、修改过的文件、修改时间和验证结果记录下来。后续迁移服务器、升级插件或换主题时，这些记录能节省大量排查时间。
2026：优先在 Apache 虚拟主机配置 HTTPS
若能修改主配置，Apache 推荐在专用 <VirtualHost *:80> 使用 Redirect permanent / https://example.com/，而不是把规则散落在 .htaccess。只有主机启用了 AllowOverride 且你没有主配置权限时，才在 DocumentRoot 的 .htaccess 使用 mod_rewrite。确认反向代理正确传递 HTTPS 状态，避免循环重定向；Let’s Encrypt HTTP-01 验证时保留 /.well-known/acme-challenge/ 可访问。
改动前 apachectl configtest，再 reload；用 curl 测试 HTTP、HTTPS、www/non-www 和带查询参数 URL，确认只有一跳且 canonical 一致。