IIs中实现Http
自动转换到Https
方法介绍 (403跳转对SEO有一定影响)
1.下载安装URL重写模块:Microsoft URL Rewrite Module
32位:http://download.microsoft.com/download/4/9/C/49CD28DB-4AA6-4A51-9437-AA001221F606/rewrite_x86_zh-CN.msi
64位:http://download.microsoft.com/download/4/E/7/4E7ECE9A-DF55-4F90-A354-B497072BDE0A/rewrite_x64_zh-CN.msi
或者到脚本之家下载://www.jb51.net/softs/479310.html
2.SSL设置不要勾选(很重要)
3.Web.config
添加
<system.webServer>
<rewrite>
<rules>
<rule name="HTTP to HTTPS redirect" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="off" ignoreCase="true" />
</conditions>
<action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}/{R:1}" />
</rule>
</rules>
</rewrite>
</system.webServer>
收工!~
以下方法不推荐
1、根据IIS版本备份以下文件:
IIS6.0 路径:C:\WINDOWS\Help\iisHelp\common\403-4.htm
IIS7.0以上 路径:C:\inetpub\custerr\zh-CN\403.htm
2、把以下内容全部拷贝替换(403-4或403)里面所有内容,保存即可
<html>
<head>
<title>该页必须通过安全通道查看</title>
<meta http-equiv="Content-Type" content="text/html; charset=GB2312" />
</head>
<body>
<script type="text/javascript">
var url = window.location.href;
if (url.indexOf("https") < 0) {
url = url.replace("http:", "https:");
window.location.replace(url);
}
</script>
</body>
</html>
注释:IIS6中,站点属性-》目录安全性-》编辑中把“要求安全通道(SSL)”勾选上即可。
IIS7、8中,SSL设置-》把“要求SSL”勾选即可。
APache
版本
如果需要整站跳转,则在网站的配置文件的<Directory>
标签内,键入以下内容:
RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
如果对某个目录做https
强制跳转,则复制以下代码:
RewriteEngine on
RewriteBase /yourfolder
RewriteCond %{SERVER_PORT} !^443$
#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
如果只需要对某个网页进行https
跳转,可以使用redirect 301
来做跳转!redirect 301 /你的网页 https://你的主机+网页
Tomcat
版本
需要做两个地方改动。
1:server.xml
中配置ssl证书的端口要改成默认的“443”端口,如果已经修改,请直接操作第二步;
2:在web.xml
配置文件中添加节点代码:如下
<web-app>
.........
<security-constraint>
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
</web-app>
3:回到server.xml
配置文件中找到80
端口的节点,里面有默认这个属性是 redirectPort="8443"
要改成 “443”
保存重启即可。
Nginx
版本
在配置80
端口的文件里面,写入以下内容即可。
server {
listen 80;
server_name localhost;
rewrite ^(.*)$ https://$host$1 permanent;
location / {
root html;
index index.html index.htm;
}
javascript单独页面通用代码段:以下方法较适合做seo搜索或指定某一个子页单独https
在需要强制为https的页面上加入以下代码进行处理
<script type="text/javascript">
var url = window.location.href;
if (url.indexOf("https") < 0) {
url = url.replace("http:", "https:");
window.location.replace(url);
}
</script>
PHP页面跳转:添加在网站php页面内
if ($_SERVER["HTTPS"] <> "on")
{
$xredir="https://".$_SERVER["SERVER_NAME"].$_SERVER["REQUEST_URI"];
header("Location: ".$xredir);
}
http
跳转https
的方法较多,以上仅供参考。
IIS 不用URL
重定向搞定http
强制跳转至https
要求: 在这之前,视为证书已经安装好,且默认http
默认正常访问的。
思路:既然选择 要求SSL
提示403
错误,那为什么不在403
错误页面加上强制js由http
到https
勒?
1、安装证书(不是本文重点,烦请搜索引擎自行查找)
2、“编辑绑定” --> “添加” --> “https” and 选择"证书" (其他不需要修改)
3、“SSL设置” --> 勾上“要求SSL”+ 客户证书 “忽略”
4、现在直接访问80会提示 403错误
5、找到 403错误页面,我的在 (C:\inetpub\custerr\zh-CN\403.htm
),编辑打开,在<head>
标签中加入
<script type="text/javascript">
var url=window.location.href;
url=url.replace("http:","https:")
window.location.replace(url);
</script>
6、输入不带https
就会先跳转到403
错误页面,在跳转到https//{HTTP_HOST}/xxx
页面啦!