Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

浅谈网站换域名注意事项

1.更换域名前要备份网站相关数据,以免更换域名后出问题。 2.建议新域名搭配优质的空间再更换,新空间可以更好的支持你的网站扩展或者添加其他技术支持。 3.确保解析正确,确认新域名可以解析到新L服务器,服务器域名解析到正确的IP地址 4.备份新和旧的网站,全面验证一下网站功能能否正常使用 5.确保网站内容可以被新服务器访问,否则旧域名根本访问不到新服务器里面的网站内容 6.重新提交搜索

Public @ 2023-02-26 21:27:27

如何在阿里云申请免费的SSL证书?

在阿里云官网搜索“SSL证书”,进入SSL证书页面。在页面上找到“免费证书申请”,点击进入。 然后在页面上输入自己的信息,包括证书名称、域名、邮箱等,填写完毕后点击“立即领取免费证书”即可。 此时会出现提示窗口,告诉你证书的领取结果,如果成功领取到证书,可以在“免费证书申请”页面找到新生成的证书,点击下载即可下载证书并安装。其中还有详细的安装教程。

Public @ 2023-06-18 21:50:13

HTTPS站点如何在平台提交数据

上周学堂已发布百度搜索对HTTPS站点的全流程支持方案,可还是陆续收到站长提问,做了HTTPS站点,在平台如何提交数据,如何使用工具,下面学堂君再给大家细细讲解:1、HTTPS站点请先使用平台HTTPS认证工具,经过平台工具验证后,可加速搜索对HTTPS和HTTP站点间的抓取切换2、平台已全面支持HTTPS站点,HTTPS站点可使用平台所有工具,可参考教育文章《百度对HTTPS站点全流程支持方案文

Public @ 2017-03-28 15:35:50

什么是HSTS?网站开启HSTS的作用

什么是HSTS?HSTS是国际互联网工程组织 IETF 正在推行一种新的 Web 安全协议,网站采用 HSTS 后,用户访问时无需手动在地址栏中输入 HTTPS,浏览器会自动采用 HTTPS 访问网站地址,从而保证用户始终访问到网站的加密链接,保护数据传输安全。HSTS操作原理:1、需要在服务器响应头中添加 HSTS,只有在 HTTPS访问返回时才生效。2、之后设置Max-age参数,设置的时间建

Public @ 2018-04-01 15:56:09

更多您感兴趣的搜索

0.465673s