Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

关于百度“判罚”的谣言

江湖一直对“百度判罚”有种种猜测,现在,学堂君整理了站长们最关心的几种情况,请专业技术工程师回答,这些情况是否会影响搜索对网站的质量判断Q:网站被镜像,是否会引起百度判罚?A:被镜像站点不会被百度判罚;百度有策略识别并判罚镜像站点,另可参考学堂文章《网站被镜像,如何向百度投诉?》Q:有人给我的网站做大量垃圾外链&黑链,是否会引起百度判罚 ?A:百度会自动过滤垃圾外链&黑链,一般不会

Public @ 2011-07-19 15:56:36

【官方说法】HTTPS改造,302也可以接受啦!

近期,Google官方更新了关于HTTPS改造的官方说法,表示在HTTPS网站改造过程中,如果发现302跳转无法修改成301跳转,也可以接受302跳转。但是,需要确保页面的权重和链接等传递正确,同时需要注意避免301与302混淆导致的问题。总之,HTTPS对于网站的安全性和SEO优化都非常重要,建议网站尽早进行HTTPS改造。

Public @ 2023-04-07 17:50:42

HTTP和HTTPS有什么区别? 什么是SSL证书?使用ssl证书优势?

什么是SSL?SSL是指安全套接层协议(以及传输层协议TLS),位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持,是目前使用最广泛的安全协议。它为互联网或内部网络连接,进行操作的两台机器之间提供安全信息通道,即HTTPS。1.1 数据传输期间,对信息进行加密1.2通过唯一的SSL凭据识别证书所有者身份。1.3先验证证书所有者身份,再颁发SSL证书图片.pngHTTP和HTTPS有什

Public @ 2015-03-07 15:35:55

.DEV域名HTTPS政策说明

.DEV新顶级域名由 GOOGLE注册局进行管理,注册局将该后缀定位为安全域名,所以按注册局要求,所有DEV域名注册后,必须使用SSL(安全套接字)进行通信,也就是任何使用该域名的用户,在成功注册域名后,必须申请SSL证书并配置好SSL后,才可对外提供HTTPS访问服务,禁止提供HTTP(明文)服务,否则将被注册局视为违约,域名有可能将被锁定或删除。用户成功注册DEV域名后,可点击如下连接购买SS

Public @ 2019-12-09 15:55:58

更多您感兴趣的搜索

0.458726s