Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

搜索公开课复盘之《搜索基础展现解读》

本次公开课是由阿里巴巴集团技术专家为大家带来关于搜索基础的详细解读。以下是本次公开课的复盘内容: 首先,演讲嘉宾向我们介绍了搜索引擎的定义和基础原理,搜索引擎的目的是帮助用户快速找到所需信息,其核心原理是“索引 + 检索”,即将互联网上的信息按照一定的规则存储在搜索引擎内部的索引中,用户输入关键词进行检索时,搜索引擎会根据索引中的规则查询相关信息并呈现给用户。 接下来,演讲嘉宾介绍了搜索引擎检

Public @ 2023-04-29 01:50:17

如何防止“网站被黑”

1. 安全性测试:对网站源代码、数据库和运行环境进行安全性测试,发现漏洞及时修复。 2. 安全策略:制定网站的安全策略,包括密码强度和更换周期、管理权限授权等。 3. 服务器安全:服务器的防火墙需要配置好,每一个开放的端口都要按需求设置好安全策略,确保服务器系统的安全。 4. 应用程序安全:网站的应用程序都需要运用任意操作的防范机制,防止 SQL 注入、XSS 攻击等。 5. SSL证书加

Public @ 2023-04-25 21:00:23

宝塔面板部署启用ssl证书(网站启用https)

宝塔面板支持使用 Let's Encrypt 免费 SSL 证书。下面是具体操作步骤: 1. 登录宝塔面板,选择需要启用 SSL 的网站,在右侧操作栏中选择 SSL。 2. 在 SSL 界面中,选择 Let's Encrypt 选项卡。 3. 选择需要申请证书的域名,勾选自动续期,点击申请按钮。 4. 等待证书申请完成后,回到 SSL 界面,找到对应的域名,在右侧操作栏中选择 部署。 5

Public @ 2023-06-18 03:00:20

.DEV域名HTTPS政策说明

.DEV新顶级域名由 GOOGLE注册局进行管理,注册局将该后缀定位为安全域名,所以按注册局要求,所有DEV域名注册后,必须使用SSL(安全套接字)进行通信,也就是任何使用该域名的用户,在成功注册域名后,必须申请SSL证书并配置好SSL后,才可对外提供HTTPS访问服务,禁止提供HTTP(明文)服务,否则将被注册局视为违约,域名有可能将被锁定或删除。用户成功注册DEV域名后,可点击如下连接购买SS

Public @ 2019-12-09 15:55:58

更多您感兴趣的搜索

0.452824s