Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

网站安全风险及应对方案

网站安全风险包括以下几个方面: 1. 网络攻击风险:包括黑客攻击、DDoS攻击、SQL注入攻击、跨站脚本攻击等。 2. 恶意软件风险:包括病毒、木马、恶意广告等。 3. 数据泄露风险:包括账号密码泄露、个人隐私泄露等。 4. 网站服务可用性风险:包括服务器宕机、网站崩溃等。 针对上述风险,可以采取以下措施进行应对: 1. 防范网络攻击:采用防火墙、安全认证协议、访问控制等技术手段,来防

Public @ 2023-06-26 11:50:35

剖析SEO流量问题

在我们生活的世界上、没有什么是一成不变的!随着时间推移、一切皆在变!SEO也是一样。曾几何时、外链为王、内容为皇,现在,你连发外链的地都找不到!剖析SEO流量问题 搜索引擎 流量 SEO 好文分享 第1张1、我们以SEO的角度来讲这4种变化说到变化、变化基本分为4种:量变、质变、相变、权变!下面我们以SEO的角度来讲这4种变化。一、量变量变比较简单、就是数量上的变化。举个L子,之前一天发10篇文章

Public @ 2019-03-15 15:30:19

部署了HTTPS以后重新验证证书如何取消301跳转

首先,确认您已经正确部署了证书并且网站已经成功使用了HTTPS。如果您需要取消301重定向,请按照以下步骤操作: 1. 打开您的网站的服务器配置文件(例如Apache的.htaccess文件)。 2. 在文件顶部添加以下代码: ``` RewriteEngine On RewriteCond %{HTTPS} off RewriteRule (.*) https://%{HTTP_HOST}

Public @ 2023-04-12 10:00:28

【官方说法】HTTPS改造,302也可以接受啦!

之前HTTPS改造中提过,要求做了HTTPS的网站,建议保留HTTP站点48小时,且将HTTP站点301到HTTPS站中,而且是必须301才可以。现在,HTTPS认证工具升级,HTTP站点301或者302到HTTPS站点都可以了,两种跳转方式都可以识别。再来回顾一下,如果网站做了HTTPS协议,站长可使用HTTPS认证工具,帮助百度搜索快速识别并收录HTTPS站点,使用HTTPS认证工具,需要注意

Public @ 2013-10-16 15:35:52

更多您感兴趣的搜索

0.436846s