IIS与APACHE实现HTTP重定向到HTTPS

 更新时间:2019年02月19日 15:44:33   投稿:mdxy-dxy  
本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法,网站设计出于安全的考虑需要使用https协议,但不少用户因为输入网址的习惯不喜欢带上https协议,导致访问异常,因此需要一种重定向功能,实现HTTP网站重定向到HTTPS网站的方法,具体操作如下

IIS7

  从微软的官方网站下载HTTP重写模块,安装完毕之后重启IIS服务,之后打开IIS控制台,发现多了一个组件,双击“URL重写”,在右边窗体中选择“添加规则”,并添加一个空白规则,给规则自定义一个名字(名称自便),比如我这里叫“redirect to HTTPS”,模式为:(.*),添加一个条件,条件输入为 {HTTPS},与模式匹配,模式为 ^OFF$,然后配置操作,操作类型为:重定向,重定向到URL为:https://{HTTP_HOST}/{R:1},重定向类型:永久301。

  设置完毕后点击右侧的“应用”,这个 URL 重写就配置完毕了。

  配置后,根目录下的web.config文件的内容如下:

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name="redirect to HTTPS" enabled="true" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTPS}" pattern="^OFF$" />
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

Apache http跳转https配置

修改.htaccess文件,在文件里增加如下几行:

RewriteEngine On
RewriteBase /
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

另一种写法是:

RewriteEngine on
RewriteBase /
RewriteCond %{SERVER_PORT} !^443$
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R=301,L]

nginx配置

nginx的rewrite方法

思路

这应该是大家最容易想到的方法,将所有的http请求通过rewrite重写到https上即可

配置

server { 
  listen 192.168.1.111:80; 
  server_name test.com; 
   
  rewrite ^(.*)$ https://$host$1 permanent; 
} 

搭建此虚拟主机完成后,就可以将http://test.com的请求全部重写到https://test.com上了
 
nginx的497状态码

error code 497

497 - normal request was sent to HTTPS 

解释:当此虚拟站点只允许https访问时,当用http访问时nginx会报出497错误码
 
思路

利用error_page命令将497状态码的链接重定向到https://test.com这个域名上

配置

server { 
    listen       192.168.1.11:443;  #ssl端口 
    listen       192.168.1.11:80;   #用户习惯用http访问,加上80,后面通过497状态码让它自动跳到443端口 
    server_name  test.com; 
    #为一个server{......}开启ssl支持 
    ssl                  on; 
    #指定PEM格式的证书文件  
    ssl_certificate      /etc/nginx/test.pem;  
    #指定PEM格式的私钥文件 
    ssl_certificate_key  /etc/nginx/test.key; 
     
    #让http请求重定向到https请求  
    error_page 497  https://$host$uri?$args

index.html刷新网页

思路
上述两种方法均会耗费服务器的资源,我们用curl访问baidu.com试一下,看百度的公司是如何实现baidu.com向www.baidu.com的跳转
 
可以看到百度很巧妙的利用meta的刷新作用,将baidu.com跳转到www.baidu.com.因此我们可以基于http://test.com的虚拟主机路径下也写一个index.html,内容就是http向https的跳转

index.html

<html> 
<meta http-equiv="refresh" content="0;url=https://test.com/"> 
</html> 

nginx虚拟主机配置

server { 
    listen 192.168.1.11:80; 
    server_name test.com; 
     
    location / { 
                #index.html放在虚拟主机监听的根目录下 
        root /srv/www/http.test.com/; 
    } 
        #将404的页面重定向到https的首页 
    error_page  404 https://test.com/
}  

后记
上述三种方法均可以实现基于nginx强制将http请求跳转到https请求,大家可以评价一下优劣或者根据实际需求进行选择。
 

相关文章

  • 分享几款linux下常见的vps控制面板

    分享几款linux下常见的vps控制面板

    VPS主机控制面板主要是用来控制和管理VPS服务器的,一般来说如果想要将VPS主机共享出来给多个人使用的话,我们就会采用类似于Cpanel、Virtualmin等主机控制面板。如果VPS主机只是一个人使用的话部落建议还是不要使用主机控制面板,以免带来不必要的安全隐患
    2017-07-07
  • Spark自定义累加器的使用实例详解

    Spark自定义累加器的使用实例详解

    这篇文章主要介绍了Spark累加器的相关内容,首先介绍了累加器的简单使用,然后向大家分享了自定义累加器的实例代码,需要的朋友可以参考下。
    2017-09-09
  • 采用软件负载均衡器实现web服务器集群(iis+nginx)

    采用软件负载均衡器实现web服务器集群(iis+nginx)

    我用nginx实现网站负载均衡测试的例子,windows下IIS做负载实测
    2016-04-04
  • CentOS 7部署主域名服务器 DNS的方法

    CentOS 7部署主域名服务器 DNS的方法

    文章详细介绍了在CentOS 7上部署主域名服务器DNS的步骤,包括安装BIND服务、配置DNS服务、添加域名区域、创建区域文件、配置反向解析、检查配置文件、启动和启用服务、配置防火墙以及测试DNS服务,感兴趣的朋友一起看看吧
    2025-03-03
  • VScode连接远程服务器踩坑实战记录(新版离线vscode-server安装)

    VScode连接远程服务器踩坑实战记录(新版离线vscode-server安装)

    本文主要介绍了如何使用VScode连接远程服务器,并对离线安装vscode-server进行了详细的操作步骤说明,其中包括VScode扩展的安装与配置,vscode-server的离线下载,文件的解压缩和移动,以及VScode的一些更新设置,能够帮助读者更好地理解和掌握VScode连接远程服务器的方法
    2024-10-10
  • 服务器错误码500 501 502 503 504 505 详解

    服务器错误码500 501 502 503 504 505 详解

    这篇文章主要介绍了服务器错误码500 501 502 503 504 505 详解,需要的朋友可以参考下
    2015-07-07
  • ubuntu服务器部署过程

    ubuntu服务器部署过程

    本文详细介绍了Ubuntu服务器的部署过程,包括关闭欢迎消息、修改hostname、配置SSH、防火墙设置、安装和配置Web服务(如Nginx和Apache)、安装和配置MySQL、以及PHP的安装和配置,通过这些步骤,读者可以成功部署一个基本的Ubuntu服务器环境,感兴趣的朋友一起看看吧
    2025-02-02
  • rysnc命令过滤规则入门教程

    rysnc命令过滤规则入门教程

    本文针对 rsync 过滤规则主要讲解了4大块内容:配置方法、内部运行方式、规则语法和使用技巧举例,其内容都是来自官方手册和实操测试,若有谬误,欢迎大家批评指正,也欢迎大家在评论区沟通交流 rsync 的各种经验和技巧
    2024-05-05
  • rsync ssh 数据同步分析

    rsync ssh 数据同步分析

    可通过ssh进行网络加密传输,也可以利用ssh客户端密钥建立信任关系。当在两台计算机之间保持大型、复杂目录结构的同步时候,比tar或wget等方式都要快。而且可以做到精确同步
    2012-08-08
  • ansible删除目录下所有内容的方法

    ansible删除目录下所有内容的方法

    这篇文章主要介绍了ansible删除目录下所有内容的方法,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧
    2019-06-06

最新评论