Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

百度快照是如何被黑客篡改的

写本篇文章的目的在于揭露一种黑客作弊的手段,也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法。百度快照是如何被黑客篡改的 百度 网站安全 经验心得 第1张前几日,我的客户电话说自己的百度排名没有了,查询下竟然百度标签显示的内容是一家违禁词平台的网站内容。 我知道网站被黑客加入了非法代码,恶意篡改了百度快照。(截图如下)百度快照是如何被黑客篡改的 百度 网站安全 经验心得

Public @ 2018-08-25 15:37:31

4步解决网站被恶意泛域名解析的难题

1.找到恶意泛域名:使用域名系统和DNS数据库收集相关信息,找出可疑恶意泛域名; 2.分析域名解析IP地址:直接发送一个查询 DNS 来解析恶意泛域名对应的 IP 地址; 3.接入二次解析系统:可以考虑接入一个第三方的解析系统,例如DNSPod; 4.增加安全防护措施:还可以使用一些安全防护措施,比如DNS 反查、虚拟主机限制及安全提示等等,使恶意泛域名解析失效。

Public @ 2023-03-02 14:00:15

在IIS下部署SSL证书实现HTTPS

HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划,它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”,对于站长来说,部署SSL证书来迁移到HTTPS是一个现实和重要的问题,那么,对于IIS系统来说,如何部署SSL证书实现HTTPS协议呢?下面就讲述一下具体的实现方法。IIS6对于IIS6来说,支持PFX格式证书,下载包中包含PFX格式证书和密

Public @ 2013-04-08 15:56:00

HTTPS的收录机制是什么?

HTTPS 收录机制是指网络爬虫(Internet robots)在索引和跟踪 HTTPS 网址并将它们收录入索引的过程。HTTP是网络爬虫常用的收录机制,网页中的链接都是HTTP链接,但是HTTPS的连接要比HTTP的有些不同,因为它采用的是安全的加密连接。只有当网络爬虫满足HTTPS协议,才能完成收录。

Public @ 2023-02-24 02:00:12

更多您感兴趣的搜索

0.520402s