web頁面http跳轉https
Iis中實現Http自動轉換到Https方法介紹
修改以下檔案:IIS6.0 路徑:C:\WINDOWS\Help\iisHelp\common\403-4.htm
IIS7.0以上 路徑:C:\inetpub\custerr\zh-CN\403.htm
為以下內容<HTML><HEAD><TITLE>該頁必須通過安全通道檢視</TITLE>
<META HTTP-EQUIV="Content-Type" Content="text/html; charset=GB2312">
</HEAD><BODY>
<script type="text/javascript">
var url = window.location.href;
if (url.indexOf("https") < 0) {
url = url.replace("http:", "https:");
window.location.replace(url);
}
</script>
</BODY></HTML>
註釋:IIS6中,站點屬性-》目錄安全性-》編輯中把“要求安全通道(SSL)”勾選上即可。
IIS7、8中,SSL設定-》把“要求SSL”勾選即可。
APache 版本
如果需要整站跳轉,則在網站的配置檔案的<Directory>標籤內,鍵入以下內容:
RewriteEngine onRewriteCond %{SERVER_PORT} !^443$
RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
如果對某個目錄做https強制跳轉,則複製以下程式碼:
RewriteEngine onRewriteBase /yourfolder
RewriteCond %{SERVER_PORT} !^443$
#RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
如果只需要對某個網頁進行https跳轉,可以使用redirect 301來做跳轉!
redirect 301 /你的網頁 https://你的主機+網頁
Tomcat 版本
需要做兩個地方改動。1:server.xml 中的埠要改成對應的“443”埠(如圖)2:要在web.xml配置檔案中新增節點程式碼:如下
<web-app>
.........
<security-constraint>
<web-resource-collection >
<web-resource-name >SSL</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
</web-app>nginx的rewrite方法
http://blog.csdn.net/wzy_1988/article/details/8549290
思路
這應該是大家最容易想到的方法,將所有的http請求通過rewrite重寫到https上即可方法1、配置
- server {
- listen 192.168.1.111:80;
- server_name test.com;
- rewrite ^(.*)$ https://$host$1 permanent;
- }
搭建此虛擬主機完成後,就可以將http://test.com的請求全部重寫到https://test.com上了 方法2、nginx的497狀態碼
error code 497
- 497 - normal request was sent to HTTPS
解釋:當此虛擬站點只允許https訪問時,當用http訪問時nginx會報出497錯誤碼
思路
利用error_page命令將497狀態碼的連結重定向到https://test.com這個域名上配置
- server {
- listen 192.168.1.11:443; #ssl埠
- listen 192.168.1.11:80; #使用者習慣用http訪問,加上80,後面通過497狀態碼讓它自動跳到443埠
- server_name test.com;
- #為一個server{......}開啟ssl支援
- ssl on;
- #指定PEM格式的證書檔案
- ssl_certificate /etc/nginx/test.pem;
- #指定PEM格式的私鑰檔案
- ssl_certificate_key /etc/nginx/test.key;
- #讓http請求重定向到https請求
- error_page 497 https://$host$uri?$args;
- }
思路
上述兩種方法均會耗費伺服器的資源,我們用curl訪問baidu.com試一下,看百度的公司是如何實現baidu.com向www.baidu.com的跳轉 可以看到百度很巧妙的利用meta的重新整理作用,將baidu.com跳轉到www.baidu.com.因此我們可以基於http://test.com的虛擬主機路徑下也寫一個index.html,內容就是http向https的跳轉index.html
- <html>
- <meta http-equiv="refresh" content="0;url=https://test.com/">
- </html>
nginx虛擬主機配置
- server {
- listen 192.168.1.11:80;
- server_name test.com;
- location / {
- #index.html放在虛擬主機監聽的根目錄下
- root /srv/www/http.test.com/;
- }
- #將404的頁面重定向到https的首頁
- error_page 404 https://test.com/;
php頁面,單獨頁面通用程式碼段:
在需要強制為https的頁面上加入該程式碼進行處理
<script type="text/javascript">
var url = window.location.href;
if (url.indexOf("https") < 0) {
url = url.replace("http:", "https:");
window.location.replace(url);
}
</script>