Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

如何防止网站被黑?

网站被黑是什么意思?指的是网站被黑客通过非正常手段,恶意修改或者攻击,导致网站部分功能无法运行,百度网址安全中心会提醒:该页面可能存在木马病毒!如何防止网站被黑?1、定期对网站进行安全检测,通过查毒工具维护网站安全。2、网站建设的过程中,需要多去维护,定期检查网页中是否存在漏洞与病毒,防止数据库资料发生故障。3、修改管理员的用户名,有效提高后台管理员的密码强度,强密码应该包括14个字符,包括大小写

Public @ 2019-05-13 15:37:32

目的性越强,你的网站数据分析越有价值

大数据时代已经来临,但是今天我们不聊这么高大上的东西,哈哈,我也不会,我们今天要聊的是网站数据分析。我们知道它是网站运营中必不可少的一部分,怎么才能知道自己的运营效果,最好的办法就是通过数据分析。但是对于新手朋友来说,这是个比较头疼的问题,通过安装数据统计代码,每天也能收集大量的网站数据,但是越看越头大,更别提从里面发现问题了。这种现象就会直接影响你网站运营中一个很重要的环节——优化。或者这样说,

Public @ 2015-10-30 15:32:29

HTTPS网站搭建注意事项有哪些?

1. 确保服务器支持HTTPS协议:要使用HTTPS协议,必须先确保服务器支持HTTPS协议。 2. 申请SSL证书:SSL证书用于加密传输数据,确保数据的安全性。申请SSL证书时需要确定证书类型,支持的域名数量以及证书的有效期等。 3. 配置服务器:安装配置SSL证书,将网站从HTTP协议切换为HTTPS协议,并对网站进行安全性测试,以确保HTTPS网站的安全性。 4. 更改网站内链接:将

Public @ 2023-04-29 14:00:10

HTTPS认证工具解读

上海VIP大讲堂,精彩视频放送!为什么要做HTTPS的认证工具?网站安全问题其实是触目惊心的,主要表现在以下方面:1、首页会被篡改,非法跳转;2、网站被灌入广告,但收入不归自己网站所有。HTTPS是公认可有效的防止网站被黑被篡改的认证协议,很多网站选择做HTTPS改造来保护自己的网站安全。这里需要强调一个问题,VIP站点提供消息异常提醒功能,但是网站安全等基本问题,是没有异常提醒的,网站安全是网站

Public @ 2022-06-24 15:35:46

更多您感兴趣的搜索

0.508627s