Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

医疗权威资源产品合作指南-如何追踪查询提交数据的收录和应用效果

针对医疗权威资源产品合作的追踪查询提交数据的收录和应用效果的指南,具体步骤如下: 1. 确定追踪指标和方法:根据合作协议约定的指标,确定需要追踪的数据,例如文章被收录的情况、阅读量、下载量等。同时,确定合适的追踪方法,可选择使用Google Analytics、百度统计等工具,或自主开发数据追踪系统。 2. 设置追踪代码:根据追踪方法的选择,设置相应的追踪代码,将其加入到资源产品中。例如,对于

Public @ 2023-04-06 16:00:34

网站安全风险及应对方案

网站安全风险包括: 1、跨站脚本攻击(XSS):攻击者通过在网页中嵌入恶意的脚本语言,控制用户浏览器,窃取用户隐私信息等。 2、SQL 注入:SQL 注入攻击是一种应用层攻击,通过构造恶意的数据,攻击者可以窃取数据库中的信息,删除数据或控制用户的帐号等。 3、黑客攻击:通过巧妙的技术手段,攻击者侵入网站服务器,有时甚至可控制服务器,以获取网站上的敏感信息等。 应对方案: 1、严格控制

Public @ 2023-03-04 21:00:33

HTTPS改造通用解决方案

搭建HTTPS网站的准备工作简单来说,HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,所以HTTPS网站搭建中比较重要的内容都是围绕着SSL证书进行的。那我们应该做什么准备工作,如下图:网站选型:HTTPS会提升网站安全性,同样也拉高技术成本,所以我们建议一些涉及到用户隐私信息的网站进行HTTPS建设,公开性的内容是根据网站自身情况进行选择;证书申请:①CSR文件制

Public @ 2019-04-11 15:35:47

如何正确启用HTTPS?为什么要启用HTTPS访问?

HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版,即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。如何正确启用HTTPS?HTTPS访问就是使用SSL协议进行访问,需要将网站架设为SSL安全站点。1、需要从可信的证书办法机构CA获取服务器证书。2、必须在WEB服务器上安装服务器证书。3、必须在WEB服务器上启用SSL功能。4、客户端(浏览器端

Public @ 2022-12-07 15:56:10

更多您感兴趣的搜索

0.511940s