IIS7 : HTTP-> HTTPS Cleanly

Question

사이트의 HTTP : // 버전으로 이동하려는 모든 시도를 해당 HTTPS : //로 리디렉션 할 수있는 명확한 방법이 있습니까?

Answer 1

가장 깨끗한 방법은 here on IIS-aid.com입니다. web.config 전용이므로 서버를 변경하면 403.4 사용자 정의 오류 페이지 또는 기타 특수 권한을 사용하여 수행 한 모든 단계를 기억할 필요가 없으며 작동합니다. > 오류 페이지에서 SSL

필요 - - 403.4 오류에> - 내가 찾은

<configuration> 
    <system.webServer> 
    <rewrite> 
     <rules> 
     <rule name="HTTP to HTTPS redirect" stopProcessing="true"> 
      <match url="(.*)" /> 
      <conditions> 
       <add input="{HTTPS}" pattern="off" ignoreCase="true" /> 
      </conditions> 
      <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}/{R:1}" /> 
     </rule> 
     </rules> 
    </rewrite> 
    </system.webServer> 
</configuration> 

Answer 2

'깔끔하게'는 300 개의 리디렉션을 의미한다고 생각합니다. 많은 서버에 대한 구성 & 언어 here.

Answer 3

깨끗한 방법으로 URL 체계 만 http -> https로 변경하고 나머지는 모두 동일하게 유지합니다. 브라우저 문제가 없도록 서버 측이어야합니다.

JPPinto.com은 서버 쪽 리다이렉트 대신 javascript (HttpRedirect.htm)를 사용한다는 점을 제외하면 어떻게 수행되는지에 대해서는 Step-By-Step instructions입니다. 웬일인지, '친숙한 HTTP 오류 메시지 표시'가 활성화되어 있으면 기본적으로 IE가 자바 스크립트를 실행할 수 없습니다. 스크립트의 또 다른 기능은 FF 또는 Chrome에서도 경로로 리디렉션이 작동하지 않는다는 것입니다. 스크립트는 항상 루트로 리디렉션됩니다. (경로로 리디렉션해야하기 때문에 뭔가 놓친 것일 수도 있습니다.)

이러한 이유로 리디렉션을 위해 ASP 페이지를 사용했습니다. 단점은 물론 서버에서 클래식 ASP를 사용하도록 설정해야한다는 것입니다.

OpsanBlog는 IIS6에서 잘 작동하는 ASP script and instructions을 가지고 있습니다.

IIS7에서이 방법을 사용할 때 몇 가지 문제가있었습니다. IIS7이 뭔가를 놓치기 쉽도록 만든 이래로 사용자 인터페이스 문제가 대부분 발생합니다.

• 먼저 ASP를 웹 서버 역할 기능으로 설치해야합니다.
• 둘째, IIS7에서 가상 디렉터리를 사용하면 이 예상대로 작동하지 않았으므로 디버깅을 시도하십시오. 대신 파일을 사이트의 루트 폴더에 저장하고 URL을 '/SSLRedirect.asp'로 사용하여 403.4 오류 페이지를 참조하십시오.
• 마지막으로 가장 까다로운 부분 인 은 SSLRedirect.asp에 대해 SSL을 시행해서는 안됩니다. 그렇지 않으면 403.4 오류가 발생합니다. 이렇게하려면 IIS7 '콘텐츠보기'에서 파일을 선택하고 '기능보기'로 전환하여 단일 파일에 대한 SSL 설정을 편집하고 'SSL 필요'확인란을 비활성화 할 수 있습니다.

IIS 관리자는 파일 이름을 헤더에 표시해야합니다.

Answer 4

가장 간단하고 깨끗한 솔루션

SSL 설정에서

1. 이었다>는 HTTPS로 리디렉션 사이트

2. 오류 페이지 -> 기능 설정 편집 중 ...-> 원격 요청에 대한 로컬 요청 및 사용자 정의 오류 페이지에 대한 세부 오류 설정

이점은 추가 코드 줄이 필요 없다는 것입니다. 단점은 절대 URL로 리디렉션된다는 것입니다.

Answer 5

Global.asax에

protected void Application_BeginRequest() 
{ 
if (!Context.Request.Url.AbsoluteUri.Contains("localhost") && !Context.Request.IsSecureConnection) 
Response.Redirect(Context.Request.Url.ToString().Replace("http:", "https:")); 
}