Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

站点流量异常追查文档-特征页分析

特征页分析是站点流量异常追查中的一个关键步骤,目的是发现异常流量来源并采取相应的措施。下面是特征页分析的具体步骤: 1. 定义特征页:根据站点的业务特点和用户行为,定义出可能引起异常流量的特征页。例如,注册登录、结算页面、特价促销页面等。 2. 分析流量变化:通过流量监控工具分析特征页的访问量变化,查看是否存在异常的访问峰值或者间歇性的访问流量。 3. 分析来源渠道:针对异常的流量,通过分析

Public @ 2023-04-09 04:01:34

医疗权威资源产品合作指南- 为什么要甄选医疗权威资源

为什么要甄选医疗权威资源● 提高医疗搜索用户体验数据价值:真实性、质量度、权威性医疗作为关系用户生命健康的领域,用户在获取信息时对“信息真实性”、“信息质量”、“信息提供者的权威度” 极为敏感。数据的真实性、质量度、权威性是影响医疗搜索用户满意度极为关键的因素。为了提高医疗搜索用户数据体验,为用户提供真正有价值可参考的数据,需要对医疗数据进行甄选。落地页体验医疗搜索落地页长期以来缺乏监管,广告和下

Public @ 2015-09-05 15:38:30

HTTPS站点如何建设才能对百度友好

以下是一些建议: 1. 安装SSL证书,使站点支持HTTPS协议。这会使站点更加安全,受到更好的百度搜索引擎排名。 2. 确保站点的内容和链接被正确地设置为HTTPS链接,以避免任何内容或链接的HTTP和HTTPS之间的混淆。 3. 通过安装扩展名以避免站点中的重定向错误。确保所有站点修复完所有的HTTPS错误。 4. 确保所有内容(包括图像、脚本和其他资源)都可以从HTTPS站点加载。这

Public @ 2023-06-03 08:50:16

HTTPS认证工具解读

上海VIP大讲堂,精彩视频放送!为什么要做HTTPS的认证工具?网站安全问题其实是触目惊心的,主要表现在以下方面:1、首页会被篡改,非法跳转;2、网站被灌入广告,但收入不归自己网站所有。HTTPS是公认可有效的防止网站被黑被篡改的认证协议,很多网站选择做HTTPS改造来保护自己的网站安全。这里需要强调一个问题,VIP站点提供消息异常提醒功能,但是网站安全等基本问题,是没有异常提醒的,网站安全是网站

Public @ 2022-06-24 15:35:46

更多您感兴趣的搜索

0.587296s