1. 程式人生 > >web頁面http跳轉https

web頁面http跳轉https

IIS 版本

Iis中實現Http自動轉換到Https方法介紹 

修改以下檔案:IIS6.0 路徑:C:\WINDOWS\Help\iisHelp\common\403-4.htm

IIS7.0以上 路徑:C:\inetpub\custerr\zh-CN\403.htm

為以下內容
<HTML><HEAD><TITLE>該頁必須通過安全通道檢視</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312">
</HEAD><BODY>
<script type="text/javascript">
var url = window.location.href;
                if (url.indexOf("https") < 0) {
                    url = url.replace("http:", "https:");
                    window.location.replace(url);
                }
</script>
</BODY></HTML>

註釋:IIS6中,站點屬性-》目錄安全性-》編輯中把“要求安全通道(SSL)”勾選上即可。
      IIS7、8中,SSL設定-》把“要求SSL”勾選即可。

APache 版本

如果需要整站跳轉,則在網站的配置檔案的<Directory>標籤內,鍵入以下內容:

RewriteEngine on
RewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]

如果對某個目錄做https強制跳轉,則複製以下程式碼:

RewriteEngine on
RewriteBase /yourfolder

RewriteCond %{SERVER_PORT} !^443$
#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

如果只需要對某個網頁進行https跳轉,可以使用redirect 301來做跳轉!

redirect 301  /你的網頁 https://你的主機+網頁




Tomcat 版本

需要做兩個地方改動。1:server.xml 中的埠要改成對應的“443”埠(如圖)2:要在web.xml配置檔案中新增節點程式碼:如下

<web-app>

.........

<security-constraint>

    <web-resource-collection >

              <web-resource-name >SSL</web-resource-name>

              <url-pattern>/*</url-pattern>

       </web-resource-collection>                             

       <user-data-constraint>

       <transport-guarantee>CONFIDENTIAL</transport-guarantee>

       </user-data-constraint>

</security-constraint>

    </web-app>


nginx的rewrite方法

 http://blog.csdn.net/wzy_1988/article/details/8549290

思路

這應該是大家最容易想到的方法,將所有的http請求通過rewrite重寫到https上即可

方法1、配置

  1. server {  
  2.     listen  192.168.1.111:80;  
  3.     server_name test.com;  
  4.     rewrite ^(.*)$  https://$host$1 permanent;  
  5. }  

搭建此虛擬主機完成後,就可以將http://test.com的請求全部重寫到https://test.com上了 方法2、nginx的497狀態碼

error code 497

  1. 497 - normal request was sent to HTTPS  

解釋:當此虛擬站點只允許https訪問時,當用http訪問時nginx會報出497錯誤碼

思路

利用error_page命令將497狀態碼的連結重定向到https://test.com這個域名上

配置

  1. server {  
  2.     listen       192.168.1.11:443;  #ssl埠  
  3.     listen       192.168.1.11:80;   #使用者習慣用http訪問,加上80,後面通過497狀態碼讓它自動跳到443埠  
  4.     server_name  test.com;  
  5.     #為一個server{......}開啟ssl支援  
  6.     ssl                  on;  
  7.     #指定PEM格式的證書檔案   
  8.     ssl_certificate      /etc/nginx/test.pem;   
  9.     #指定PEM格式的私鑰檔案  
  10.     ssl_certificate_key  /etc/nginx/test.key;  
  11.     #讓http請求重定向到https請求   
  12.     error_page 497  https://$host$uri?$args;  
  13. }  
方法3、index.html重新整理網頁

思路

上述兩種方法均會耗費伺服器的資源,我們用curl訪問baidu.com試一下,看百度的公司是如何實現baidu.com向www.baidu.com的跳轉 可以看到百度很巧妙的利用meta的重新整理作用,將baidu.com跳轉到www.baidu.com.因此我們可以基於http://test.com的虛擬主機路徑下也寫一個index.html,內容就是http向https的跳轉

index.html

  1. <html>  
  2. <meta http-equiv="refresh" content="0;url=https://test.com/">  
  3. </html>  

nginx虛擬主機配置

  1. server {  
  2.     listen 192.168.1.11:80;  
  3.     server_name test.com;  
  4.     location / {  
  5.                 #index.html放在虛擬主機監聽的根目錄下  
  6.         root /srv/www/http.test.com/;  
  7.     }  
  8.         #將404的頁面重定向到https的首頁  
  9.     error_page  404 https://test.com/;  



php頁面,單獨頁面通用程式碼段:
在需要強制為https的頁面上加入該程式碼進行處理                
<script type="text/javascript">
var url = window.location.href;
                if (url.indexOf("https") < 0) {
                    url = url.replace("http:", "https:");
                    window.location.replace(url);
                }
</script>