Categories


Tags


IIS和Apache实现HTTP重定向到HTTPS

本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下。

IIS7

从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>

<configuration>

<system.webServer>

<rewrite>

<rules>

<rule name="redirect to HTTPS" enabled="true" stopProcessing="true">

<match url="(.*)" />

<conditions>

<add input="{HTTPS}" pattern="^OFF$" />

</conditions>

<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />

</rule>

</rules>

</rewrite>

</system.webServer>

</configuration>

Apache

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On

RewriteBase /

RewriteCond %{HTTPS} !=on

RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on

RewriteBase /

RewriteCond %{SERVER_PORT} !^443$

RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

来源:月光博客


Public @ 2012-12-08 15:56:01

网站劫持问题排查指南

为了让站长能够更好的排查网站存在的劫持风险,在烽火算法上线前完成自查和整改,我们整理了网站劫持指南,希望能对你有所帮助!本文主要包括以下内容,请各位对号入座:1. 两个真实案例教你如何排查劫持2. 排查劫持三步走秘籍3. 利用劫持手段将用户留在站内也是不允许的4. 小结“我真的没有做劫持,为什么会收到劫持的站内信提醒?”你的网站可能是被第三方广告劫持了。案例1:站点A成功找出存在劫持的第三方广告站

Public @ 2013-10-08 15:37:35

这些搜索常见问题,你都知道答案吗?

“为什么我的资源没有被收录?”“网站被黑了怎么办?”“搜索中的索引量与流量有关系吗?”朋友们,你是否也存在着这些疑问呢?小鱼在本篇文章中对搜索常见的问题进行了详细解答,帮助各位开发者扫除疑惑,更高效地运营站点和智能小程序。图片一、PC/H5站点相关1新站点为什么迟迟不收录?资源的收录有一定的周期,如果是有价值的资源,将会在周期内被百度蜘蛛抓取并收录,如果资源未被收录,则需要开发者从站点资源是否优质

Public @ 2011-05-26 15:56:35

HTTPS站点如何在搜索资源平台提交数据

HTTPS站点在搜索资源平台如何提交数据,如何使用平台工具,下面给大家细细讲解。HTTPS站点在搜索资源平台提交数据方法:1、HTTPS站点请先使用平台HTTPS认证工具,经过平台工具验证后,可加速搜索对HTTPS和HTTP站点间的抓取切换;2、平台已全面支持HTTPS站点,HTTPS站点可使用平台所有工具;3、HTTPS认证工具只是协议的切换,站长平台对站点本身的各项统计数据不会因为协议的切换而

Public @ 2013-06-10 15:56:07

服务器禁用TLS 1.0协议

TLS(传输层安全性)1.0是一种过时的加密协议,只有少数网站继续使用TLS 1.0。微软在2018年宣布将在2020年停止使用TLS 1.0,并实施更安全的加密协议(TLS v1.1或更高版本)以满足PCI数据安全标准的要求,不过很多网站管理员没有意识到TLS 1.0存在重大漏洞,易受攻击,升级到新版本有助于确保每个人的Web安全性更高。在兼容性方面,禁用TLS 1.0协议之后,大多数是比较老旧

Public @ 2016-09-14 15:56:02

更多您感兴趣的搜索

0.539686s