Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

网站被黑应该怎么做 — 网站被黑操作指南

1. 立即备份网站相关数据,备份网站程序代码; 2. 将网站程序升级至最新的安全版本; 3. 更改网站的登录口令; 4. 限制用户数量进行访问; 5. 使用安全的硬件、软件产品; 6. 安装并配置有效的防火墙; 7. 开发和促进安全文化与安全运维; 8. 实施灵活的安全审计和日志跟踪; 9. 进行定期的安全测试; 10. 使用安全服务; 11. 向安全供应商寻求帮助;

Public @ 2023-02-25 01:24:17

大型网站的 HTTPS 实践(1):HTTPS 协议和原理

当今世界,HTTPS是安全保护数据传输的基础,也是网站或 Web 应用实施安全策略的重要环节。本文将介绍 HTTPS 的原理与运作机制,所面临的挑战,以及大型网站等组织如何建立并维护 HTTPS 协议。 一、HTTPs 协议原理 HTTPS是以安全为目标的HTTP通道;它通过SSL/TLS安全协议为网络数据传输提供保护。SSL证书由Web服务器提供,其中包含一个公钥、一个私钥和一个服

Public @ 2023-02-25 00:37:30

HTTPS改造全过程

1. 证书申请:首先需要申请HTTPS证书,可以选择自签名证书或购买第三方证书。购买证书需要提供域名和组织信息,并经过验证。 2. 安装证书:将证书安装到服务器中,将证书文件放入服务器路径中,并配置服务器以使用HTTPS协议。 3. 更新网站链接:将网站链接从HTTP修改为HTTPS,可以通过修改网站代码或使用重定向实现。 4. 更新资源链接:将网站中所有资源(如图片、CSS、JS文件)的链

Public @ 2023-04-02 20:50:23

网站使用HTTPS有什么优势?HTTPS的缺点

HTTPS是HTTP+SSL,HTTPS经过SSL证书进行加密,是HTTP的加密版本。经过SSL加密向服务器传输的数据,比如用户名和密码都是经过加密,无法被窃取和篡改。现在很多大型网站会采用HTTPS,广泛用于电商网站、支付、金融等高私密性网站。网站使用HTTPS有什么优势?安全性方面:1、HTTPS协议可以认证用户和服务器,保证客户端和服务器端之间的数据传输安全。2、HTTPS通过SSL证书+H

Public @ 2011-07-11 15:56:13

更多您感兴趣的搜索

0.564109s