Categories


Tags


国内高防部署证书后自动301跳转https访问

注意:

1、规则里面的域名替换为实际域名

2、服务器内不需要开启部署HTTPS

3、宝塔面板不要开启强制HTTPS

apache环境:

<IfModule mod_rewrite.c>

RewriteEngine On

RewriteCond %{HTTP:From-Https} !^on$ [NC]

RewriteCond %{HTTP_HOST} ^(www.)?abc.com$ [NC]                # 将abc.com和www.abc.com跳转到https://www.abc.com,防止apache子站继承上级目录.htaccess受影响

RewriteRule ^(.*)$ https://www.abc.com/$1 [R=301,L]

</IfModule>

Nginx环境:

server

{

listen 80;

server_name abc.com;

}

#亚数机房CDN部署的SSL在自身网站server配置节中添加下面代码

if ( $http_from_https != 'on' ){

rewrite ^(.*) https://www.abc.com$1 permanent;           # abc.com对应修改为您自已的域名

}

Windows系统 IIS7及以上版本

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="301" stopProcessing="true">

<match url="^(.*)$" ignoreCase="false" />

<conditions logicalGrouping="MatchAll">

<add input="{HTTP_FROM_HTTPS}" pattern="^on$" negate="true" />

</conditions>

<action type="Redirect" url="https://www.abc.com/{R:1}" redirectType="Permanent" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Windows2003系统 IIS6环境

RewriteEngine On

RewriteCond %{HTTP:From-Https} !^on$ [NC]

RewriteRule ^(.*)$ https://www.abc.com/$1 [R=301,L]       # www.abc.com对应修改为您自已的域名

RewriteCond %{HTTP_HOST} !^www\.

RewriteRule ^(.*)$ https://www.abc.com$1 [R=301,L]        # www.abc.com对应修改为您自已的域名

来源:西部数码


Public @ 2018-08-06 15:55:57

漏洞类型说明

1、高危漏洞高危漏洞包括:SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文件读取漏洞。SQL注入漏洞:网站程序忽略了对输入字符串中包含的SQL语句的检查,使得包含的SQL语句被数据库误认为是合法的SQL指令而运行,导致数据库中各种敏感数据被盗取、更改或删除。XSS跨站脚本漏洞:网站程序忽略了对输入字符串中特殊字符与字符

Public @ 2021-09-13 15:37:20

域名续费流程

域名续费流程mi.jpg1.点击www.west.cn 登录账号denglu.jpg2.点击 充值预付款 进行充值(如果您不清楚续费金额是多少,可以先点续费查看续费的价格,然后再进行充值)chongzhi.jpg3.点击 管理中心-业务管理-域名管理-续费,进入续费页面yumingxufei1.jpg4.选择年限,提交续费yumingxufei2.jpg5. 完成续费,检查到期时间是否更新正确yu

Public @ 2013-02-09 15:45:31

HTTPS认证工具解读

HTTPS(Hyper Text Transfer Protocol Secure)是一种基于SSL/TLS协议的加密传输协议,可提供数据完整性和保密性保护。使用HTTPS可以更安全地浏览网站,并且确保用户与服务器之间的数据传输是加密的。 在使用HTTPS进行数据传输时,需要进行认证,以确认服务器的身份。有许多不同的HTTPS认证工具可用,其中一些包括以下内容: 1. SSL证书:SSL证书是

Public @ 2023-05-28 05:50:16

更多您感兴趣的搜索

0.417651s