Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

HTTPS究竟是啥?这篇文章带你快速了解HTTPS

HTTPS(全称为Hypertext Transfer Protocol over Secure Socket Layer),是一种安全的互联网协议,它是使用SSL(Secure Socket Layer)层实现HTTP协议,可以保证传输的过程中数据安全。它常用于在网络上传输敏感信息,例如用户密码、银行账号等,保护用户信息不被窃取或篡改。 HTTPS就是传输安全协议,它采用“SSL/TLS”

Public @ 2023-02-24 05:12:39

如何防止网站被黑?

以下是几个防止网站被黑的方法: 1. 更新安全漏洞:定期更新网站的程序、插件和扩展以解决安全漏洞。 2. 设置强密码:使用强密码来保护所有登录开发和运行网站的帐户。 3. 定期备份:定期备份您的网站,以防止遭受黑客攻击导致数据丢失。 4. 安全证书:安装安全证书,确保您的网站启用HTTPS加密协议。 5. 引入CDN:使用CDN(内容分发网络)来优化您的网站结果,并缓解黑客攻击。 6.

Public @ 2023-06-16 16:50:36

SSL的安全配置和检测

现在的网站通常开启SSL已经是标配了,不过,配置好了SSL后,还需要判断一下服务器部署的是否安全,如果没有配置好的话,会带来很多安全隐患。SSL/TLS 系列中有六种版本:SSL v2,SSL v3,TLS v1.0,TLS v1.1、TLS v1.2、TLS v1.3:SSL v2 是不安全的,不能使用。当与 HTTP(POODLE 攻击)一起使用时,SSL v3 是不安全的,当与其他协议一起使

Public @ 2015-04-09 15:56:02

百度对HTTPS站点的扶持态度

百度对HTTPS站点一直以来都非常积极,推崇HTTPS是一种更安全、更可靠的协议,也符合当前互联网安全的要求。以下是百度对HTTPS站点的扶持态度: 1.安全加速 百度采用HTTPS协议可以充分加密用户数据,在传输过程中避免被中间人篡改。同时百度的CDN支持HTTPS加速,可以为网站提供更快的访问速度,并且加强了站点在网络上的安全性。 2.搜索排名加分 百度搜索对HTTPS站点进行了加分,

Public @ 2023-05-30 06:50:15

更多您感兴趣的搜索

0.422285s