httpservletresponse 重定向浏览器不变的原因_CentOS 8 Apache 安装后 SSL 重定向提示证书错误...

在启用 SSL 后,我们也希望将主域名重定向到 www。

希望实现的操作是,当用户访问 https://cwikius.cn 的时候,浏览器应该能够自动重定向到 https://www.cwikius.cn。

如果我们按照 80 端口的 http 配置的,你可能会得到浏览器的安全配置。

比如说,我们最开始的配置是:

# --- CWIKIUS.CN ---
<VirtualHost *:443>
    ServerName cwikius.cn
    Redirect 301 / https://www.cwikius.cn/
</VirtualHost>

当我们访问的时候,浏览器会提示连接的 SSL 问题。

8b36ab7189c76eeff30ac91e4897bcd7.png

原因和解决

这是因为如果你在 HTTPS 的 SSL 中也这样配置是不允许的。因为这个可能会导致安全性问题和攻击。

在 HTTPS 建立连接之前,浏览器会首先校验你的证书,如果你的证书有问题,或者没有配置,浏览器是不会给你重定向。

因此你需要修改上面的参数配置为:

# --- CWIKIUS.CN ---
<VirtualHost *:443>
    ServerName cwikius.cn

    SSLEngine on
    SSLProtocol ALL -SSLv2 -SSLv3

    SSLCertificateFile      证书存储的绝对路径
    SSLCertificateKeyFile   证书存储的绝对路径
    SSLCertificateChainFile 证书存储的绝对路径

   Redirect 301 / https://www.cwikius.cn/
</VirtualHost>

通过上面的配置,你的 HTTPD 和浏览器在校验证书完成后给你的访问重定向了。

166c41497bb90445859a6c1db55dd7a0.png

简单来说,出现这个问题的原因就是 SSL 必须在校验证书完成后才能进行下一步的操作,不管是重定向还是访问网站。

https://www.ossez.com/t/centos-8-apache-ssl/573

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值