乐考论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 447|回复: 0

[其他相关] https加密:四种常用服务器配置http自动跳转https方法

[复制链接]
发表于 2016-12-25 23:05:53 | 显示全部楼层 |阅读模式
IIS 版本
IIs中实现Http自动转换到Https方法介绍
1、根据IIS版本备份以下文件:

IIS6.0 路径:C:\WINDOWS\Help\iisHelp\common\403-4.htm
IIS7.0以上 路径:C:\inetpub\custerr\zh-CN\403.htm
2、把以下内容全部拷贝替换(403-4或403)里面所有内容,保存即可
  1. <HTML><HEAD><TITLE>该页必须通过安全通道查看</TITLE>
  2. <META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312">
  3. </HEAD><BODY>
  4. <script type="text/javascript">
  5. var url = window.location.href;
  6. if (url.indexOf("https") < 0) {
  7. url = url.replace("http:", "https:");
  8. window.location.replace(url);
  9. }
  10. </script>
  11. </BODY></HTML>
复制代码
注释:IIS6中,站点属性-》目录安全性-》编辑中把“要求安全通道(SSL)”勾选上即可。
IIS7、8中,SSL设置-》把“要求SSL”勾选即可。

APache 版本
如果需要整站跳转,则在网站的配置文件的<Directory>标签内,键入以下内容:

  1. RewriteEngine on
  2. RewriteCond %{SERVER_PORT} !^443$
  3. RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
复制代码

如果对某个目录做https强制跳转,则复制以下代码:

  1. RewriteEngine on
  2. RewriteBase /yourfolder
  3. RewriteCond %{SERVER_PORT} !^443$
  4. #RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
  5. RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
复制代码

如果只需要对某个网页进行https跳转,可以使用redirect 301来做跳转!redirect 301 /你的网页 https://你的主机+网页

Tomcat 版本
需要做两个地方改动。
1:server.xml 中配置ssl证书的端口要改成默认的“443”端口,如果已经修改,请直接操作第二步;
2:在web.xml配置文件中添加节点代码:如下

  1. <web-app>
  2. .........
  3. <security-constraint>
  4. <web-resource-collection >
  5. <web-resource-name >SSL</web-resource-name>
  6. <url-pattern>/*</url-pattern>
  7. </web-resource-collection>
  8. <user-data-constraint>
  9. <transport-guarantee>CONFIDENTIAL</transport-guarantee>
  10. </user-data-constraint>
  11. </security-constraint>
  12. </web-app>
复制代码

3:回到server.xml 配置文件中找到80端口的节点,里面有默认这个属性是 redirectPort="8443" 要改成 “443” 保存重启即可。

Nginx版本
在配置80端口的文件里面,写入以下内容即可。

  1. server {
  2. listen 80;
  3. server_name localhost;
  4. rewrite ^(.*)$ https://$host$1 permanent;
  5. location / {
  6. root html;
  7. index index.html index.htm;
  8. }
复制代码
单独页面通用代码段:
在需要强制为https的页面上加入该代码进行处理
  1. <script type="text/javascript">
  2. var url = window.location.href;
  3. if (url.indexOf("https") < 0) {
  4. url = url.replace("http:", "https:");
  5. window.location.replace(url);
  6. }
  7. </script>
复制代码


回复

使用道具 举报

快速回复 返回顶部 返回列表
鲁ICP备16044790-1号 Copyright © 2008-2020 乐考网(www.5Lekao.com) 版权所有
| QQ| 乐考论坛