Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

2018俄罗斯世界杯临近,网站防范被黑公告

2018俄罗斯世界杯即将到来,我们发现很多网站中招被黑,被黑内容主要以博彩类的内容为主。特发此公告提醒站长们关注自己网站安全,积极做好网站的防护工作,防止网站被黑。发现自己网站被黑,如何解决?首先,请站长了解网站被黑后在搜索中的展现情况,以下为网站被黑后可能出现的页面示例:其次,网站被黑之后,站长应该迅速采取手段修复,详细方法如下:确认网站被黑后,网站运营人员除了要推动技术人员快速修正外,还需要做

Public @ 2012-05-21 15:37:25

常见的网站攻击方式和防护方法(小白通俗篇)

作为站长兢兢业业的编辑推广,辛辛苦苦才收点广告费,网站流量大了便会时常面对黑客的攻击,我的网站遭遇了两次因攻击死亡或瘫痪的经历,第一次是织梦CMS被**整站篡改网站死亡,第二次是刚刚经历的流量攻击网站多次瘫痪流量波动,故总结下常见的网站攻击方式和防护方法,以供自己和大家参见,因安全这方面我也是小白,这里以小白看得懂的语言分类编写,如总结有误或不足,望大神们不吝赐教。常见的网站攻击方式和防护方法(小

Public @ 2020-02-19 15:37:53

HTTPS改造全过程

1. 证书申请:首先需要申请HTTPS证书,可以选择自签名证书或购买第三方证书。购买证书需要提供域名和组织信息,并经过验证。 2. 安装证书:将证书安装到服务器中,将证书文件放入服务器路径中,并配置服务器以使用HTTPS协议。 3. 更新网站链接:将网站链接从HTTP修改为HTTPS,可以通过修改网站代码或使用重定向实现。 4. 更新资源链接:将网站中所有资源(如图片、CSS、JS文件)的链

Public @ 2023-04-02 20:50:23

HTTPS认证工具解读

HTTPS认证工具通常用于验证HTTPS连接的安全性,以保护用户隐私和数据安全。以下是常见的HTTPS认证工具解读: 1. SSL证书:一个数字证书,以保证网站的安全性。当用户浏览HTTPS网站时,服务器会发送SSL证书,证书包含了网站的公钥、证书有效期、签发机构等信息,用户浏览器会根据证书验证服务器身份和网站的合法性。 2. TLS:传输层安全协议,是一种加密通信协议,主要用于保证数据在传输

Public @ 2023-05-29 08:00:14

更多您感兴趣的搜索

0.446571s