http自动跳转https的配置方法

迷南。 2021-07-04 17:08 649阅读 0赞

## IIs中实现`Http`自动转换到`Https`方法介绍 (403跳转对SEO有一定影响) ##

1.**下载安装URL重写模块：Microsoft URL Rewrite Module**

32位：http://download.microsoft.com/download/4/9/C/49CD28DB-4AA6-4A51-9437-AA001221F606/rewrite\_x86\_zh-CN.msi

64位：http://download.microsoft.com/download/4/E/7/4E7ECE9A-DF55-4F90-A354-B497072BDE0A/rewrite\_x64\_zh-CN.msi

或者到脚本之家下载：//www.jb51.net/softs/479310.html

2.**SSL设置不要勾选（很重要）**  
![在这里插入图片描述][20200630150318259.png]  
3.**`Web.config`添加**

<system.webServer>
      <rewrite>
       <rules>
        <rule name="HTTP to HTTPS redirect" stopProcessing="true">
         <match url="(.*)" />
         <conditions>
          <add input="{HTTPS}" pattern="off" ignoreCase="true" />
         </conditions>
         <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}/{R:1}" />
        </rule>
       </rules>
      </rewrite>
     </system.webServer>

收工！~

**以下方法不推荐**

1、根据IIS版本备份以下文件：

IIS6.0 路径：`C:\WINDOWS\Help\iisHelp\common\403-4.htm`

IIS7.0以上 路径：`C:\inetpub\custerr\zh-CN\403.htm`

2、把以下内容全部拷贝替换（403-4或403）里面所有内容，保存即可

<html>
     <head>
      <title>该页必须通过安全通道查看</title> 
      <meta http-equiv="Content-Type" content="text/html; charset=GB2312" /> 
     </head>
     <body> 
      <script type="text/javascript"> var url = window.location.href; if (url.indexOf("https") < 0) { url = url.replace("http:", "https:"); window.location.replace(url); } </script> 
     </body>
    </html>

注释：IIS6中，站点属性-》目录安全性-》编辑中把“要求安全通道（SSL）”勾选上即可。  
IIS7、8中，SSL设置-》把“要求SSL”勾选即可。

**`APache` 版本**

如果需要整站跳转，则在网站的配置文件的`<Directory>`标签内，键入以下内容：

RewriteEngine on
    RewriteCond %{ SERVER_PORT} !^443$
    RewriteRule ^(.*)?$ https://%{ SERVER_NAME}/$1 [L,R]

如果对某个目录做`https`强制跳转，则复制以下代码：

RewriteEngine on
    RewriteBase /yourfolder
    RewriteCond %{ SERVER_PORT} !^443$
    #RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
    RewriteRule ^.*$ https://%{ SERVER_NAME}%{ REQUEST_URI} [L,R]

如果只需要对某个网页进行`https`跳转，可以使用`redirect 301`来做跳转！`redirect 301 /你的网页 https://你的主机+网页`

**`Tomcat` 版本**

需要做两个地方改动。  
1：`server.xml` 中配置ssl证书的端口要改成默认的“443”端口，如果已经修改，请直接操作第二步；  
2:在`web.xml`配置文件中添加节点代码：如下

<web-app>
    .........
    <security-constraint>
     <web-resource-collection >
        <web-resource-name >SSL</web-resource-name>
        <url-pattern>/*</url-pattern>
      </web-resource-collection>        
      <user-data-constraint>
      <transport-guarantee>CONFIDENTIAL</transport-guarantee>
      </user-data-constraint>
    </security-constraint>
     </web-app>

3：回到`server.xml` 配置文件中找到`80`端口的节点，里面有默认这个属性是 `redirectPort="8443"` 要改成 `“443”` 保存重启即可。

**`Nginx`版本**

在配置`80`端口的文件里面，写入以下内容即可。

server { 
      listen  80;
      server_name localhost;
      rewrite ^(.*)$ https://$host$1 permanent; 
     
      location / { 
       root html;
       index index.html index.htm;
      }

javascript单独页面通用代码段：以下方法较适合做seo搜索或指定某一个子页单独https

在需要强制为https的页面上加入以下代码进行处理

PHP页面跳转：添加在网站php页面内

if ($_SERVER["HTTPS"] <> "on") 
    {  
    $xredir="https://".$_SERVER["SERVER_NAME"].$_SERVER["REQUEST_URI"]; 
    header("Location: ".$xredir); 
    }

`http`跳转`https`的方法较多，以上仅供参考。

--------------------

## IIS 不用`URL`重定向搞定`http`强制跳转至`https` ##

要求： 在这之前，视为证书已经安装好，且默认`http`默认正常访问的。

思路：既然选择 要求`SSL` 提示`403`错误，那为什么不在`403`错误页面加上强制js由`http`到`https`勒？

1、安装证书(不是本文重点，烦请搜索引擎自行查找)

2、“编辑绑定” --> “添加” --> “https” and 选择"证书" (其他不需要修改)

3、“SSL设置” --> 勾上“要求SSL”+ 客户证书 “忽略”

4、现在直接访问80会提示 403错误

5、找到 403错误页面，我的在 (`C:\inetpub\custerr\zh-CN\403.htm`)，编辑打开，在`<head>`标签中加入

6、输入不带`https`就会先跳转到`403`错误页面，在跳转到`https//{HTTP_HOST}/xxx` 页面啦！

[20200630150318259.png]: /images/20210704/af2c976b298643bdaf6d3f65c11446a1.png