Schöne htaccess-Regel zum Erzwingen von SSL und ergänzen von www

Da die Frage immer wieder aufkommt, wie man in der .htaccess SSL erzwingt (ein aktives SSL-Zertifikat natürlich vorausgesetzt) und sicher stellt, dass die Domain mit www aufgerufen wird, hier mein Lieblings-Codeschnipsel:

# ensure www.
RewriteCond %{HTTP_HOST} !^www\. [NC]
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

# ensure https
RewriteCond %{HTTP:X-Forwarded-Proto} !https 
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]