Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

网站被镜像,如何向百度反馈?

如果您的网站被镜像,可以向百度反馈删除请求。具体步骤如下: 1. 打开百度站长工具,进入“网站安全中心”。 2. 点击“反链监控”菜单,找到镜像网站的链接。 3. 点击链接旁边的“举报”按钮,选择“侵权举报”并填写相应信息。 4. 提交举报请求,等待百度处理。 注意事项: 1. 提交举报请求需要证明您是原网站的拥有者,需要提供相关证明材料。 2. 百度处理举报请求需要一定时间,您需要

Public @ 2023-04-23 23:00:09

网站被黑花样多 提高警惕免忧祸

对于网站被黑的情况,以下是一些常见的花样和防范方法: 1. SQL注入攻击:黑客通过在网站表单中注入代码来获取网站数据库中的敏感信息。防范方法包括使用预处理语句、过滤和验证数据输入等。 2. 跨站脚本攻击(XSS):黑客通过在网站提交表单或链接中插入恶意脚本来获取用户的敏感信息。防范方法包括限制和过滤数据输入、使用编码转换和不信任用户输入等。 3. 网络钓鱼攻击:黑客通过伪造网站或电子邮件来

Public @ 2023-06-03 06:50:15

网站使用HTTPS有什么优势?HTTPS的缺点

HTTPS是HTTP+SSL,HTTPS经过SSL证书进行加密,是HTTP的加密版本。经过SSL加密向服务器传输的数据,比如用户名和密码都是经过加密,无法被窃取和篡改。现在很多大型网站会采用HTTPS,广泛用于电商网站、支付、金融等高私密性网站。网站使用HTTPS有什么优势?安全性方面:1、HTTPS协议可以认证用户和服务器,保证客户端和服务器端之间的数据传输安全。2、HTTPS通过SSL证书+H

Public @ 2011-07-11 15:56:13

windows2003系统SSL证书单站点部署https

本文将讲解,在windows 2003操作系统下,IIS 6 环境的服务器SSL证书安装教程。安装前,请准备好SSL证书,没有的话,可以点这里申请SSL证书>>>部署前请退出服务器内安装的杀毒软件(360、金山、安全狗等安全软件有可能导致SSL证书部署出错)一、解压证书文件。证书文件解压后,找到后缀为.pfx的压缩包,进行解压到固定位置。二、导入证书。1.打开IIS管理器(或开始

Public @ 2009-05-15 15:35:56

更多您感兴趣的搜索

0.479127s