IIS7：HTTP-> HTTPSきれいに

Question

はHTTPに行くにすべての試みをリダイレクトするクリーンな方法があります：そのHTTPSへのサイトのバージョン//：//同等？

Answer 1

最もクリーンな方法は、here on IIS-aid.comと記載されていると思います。 web.configのみなので、サーバーを変更した場合は、403.4カスタムエラーページやその他の特別なアクセス許可を使って行ったすべての手順を覚えておく必要はありません。

<configuration> 
    <system.webServer> 
    <rewrite> 
     <rules> 
     <rule name="HTTP to HTTPS redirect" stopProcessing="true"> 
      <match url="(.*)" /> 
      <conditions> 
       <add input="{HTTPS}" pattern="off" ignoreCase="true" /> 
      </conditions> 
      <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}/{R:1}" /> 
     </rule> 
     </rules> 
    </rewrite> 
    </system.webServer> 
</configuration> 

Answer 2

私は「きれい」であなたは300リダイレクトと同じように意味だと思います。多くのサーバーの構成&言語here。

Answer 3

のhttpからのみURLスキームきれいな方法の変更 - > HTTPSおよび他のすべて同等のものを残します。ブラウザーの問題がないように、サーバー側にする必要があります。

JPPinto.comは、サーバ側リダイレクトの代わりにjavascript（HttpRedirect.htm）を使用する点を除いて、これがどのように行われるかについてはStep-By-Step instructionsです。何らかの理由で、「フレンドリーなHTTPエラーメッセージを表示する」が有効になっている場合、IEをjavascriptで実行することができませんでした。これはデフォルトでオンになっています。このスクリプトのもう一つのことは、FFやChromeでもパスへのリダイレクトが機能しないことです。スクリプトは常にrootにリダイレクトされます。 （パスにリダイレクトする必要があるため、何かを見逃している可能性があります）。

これらの理由から、私はリダイレクトにASPページを使用しました。欠点はもちろん、これは従来のASPをサーバー上で有効にする必要があることです。

OpsanBlogには、IIS6でうまく動作するASP script and instructionsがあります。

私はIIS7でこのメソッドを使用して、いくつかの問題がありました。 IIS7は何かを見落とすことを本当に簡単にしているので、ユーザーインターフェイスの問題がほとんどです。

• 最初に、 Webサーバーの役割機能としてASPをインストールする必要があります。
• 第2に、IIS7で仮想ディレクトリを使用して が予期したとおりに動作しなかったため、これをデバッグしようとしましたが、 その代わり、私は、サイトのルートフォルダにファイルを入れて、それを参照する 403.4エラーページに URL「/SSLRedirect.asp」を使用しました。
• 最後に、最も厄介な部分は、は、SSLRedirect.aspのSSLを強制してはいけません。そうでなければ、403.4エラーが発生します。これを行うには、IIS7の[コンテンツビュー]でファイルを選択し、[機能ビュー]に切り替えて、単一ファイルのSSL設定を編集し、[SSLを要求する]チェックボックスを無効にします。

IISマネージャーは、ファイル名をヘッダーに表示する必要があります。

Answer 4

私が見つけた最も簡単かつクリーンなソリューションは、SSLの設定で

1. にした - >エラーページでSSL

2. を要求 - > 403.4エラーの場合 - > HTTPSへのリダイレクトエラーページでサイト

3. - >編集機能の設定... - >リモートリクエストのローカルリクエストとカスタムエラーページの詳細エラーを設定する

メリットは余分なコード行を必要としないことです。 欠点は、あなたを絶対URLにリダイレクトすることです。

Answer 5

Global.asaxの

protected void Application_BeginRequest() 
{ 
if (!Context.Request.Url.AbsoluteUri.Contains("localhost") && !Context.Request.IsSecureConnection) 
Response.Redirect(Context.Request.Url.ToString().Replace("http:", "https:")); 
}