4006-555-883

让网站从http自动跳转到https如何实现?

发布时间:2018-09-11 11:27:00

随着互联网的发展,网络安全越来越被重视,越来越多的企业选择部署SSL证书,但在SSL证书申请后,在部署SSL证书时,会遇到一些安装问题,例如:如何让网站从http自动跳转到https呢?

下面,我们就说一说如何让网站从http自动跳转到https。国内目前主流的Web服务器有以下几种Apache、NginxTomcat,相信大家都应该或多或少接触过。下面,就跟着天威诚信一起来看看这三者分别要怎么做,如何让网站从http自动跳转到https。

 

一、Apache服务器

我们需要找到Apache的配置文件httpd.conf,然后添加以下代码:

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$

RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]

以上代码是针对整站进行跳转,如果只需要跳转某个目录,则添加一下代码:

RewriteEngine on

RewriteBase /yourfolder

RewriteCond %{SERVER_PORT} !^443$

RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]


二、
Nginx服务器

在配置80端口的文件中,添加以下代码:

server {

listen 80;

server_name localhost;

rewrite ^(.*)$ https://$host$1 permanent;

location / {

root html;

index index.html index.htm;

}


三、
Tomcat服务器

这是三种服务器里面相对比较麻烦的,不过一步一步来,也是可以实现的。

首先,我们需要在服务器根目录下找到conf这个目录,找到其中server.xml文件这个文件,修改里面的redirectPort值为443,默认值一般为8443。

然后,还是在这个目录下找到web.xml文件,在尾部添加一下代码

<security-constraint>

<display-name>Auth</display-name>

<web-resource-collection>

<web-resource-name>Protected Area</web-resource-name>

<url-pattern>/user/*</url-pattern>

<url-pattern>/main/index</url-pattern>

</web-resource-collection>

<user-data-constraint>

<description>SSL required</description>

<transport-guarantee>CONFIDENTIAL</transport-guarantee>

</user-data-constraint>

</security-constraint>


至此,三种服务器都可以实现
http自动跳转到https,实现全站、局部、单页面的https化。


在SSL证书安装和使用过程中,无论遇到什么问题,都可以咨询天威诚信。天威诚信是国家授牌的CA认证机构;专业从事数字证书等技术和产品服务,极具业内影响力。以全面的安全解决方案、领先的证书管理平台、专业的技术支持团队及可靠的CA运营机制为中国用户提供最权威的认证服务和最安全的认证保障。

最新发布
1
重大事件 | TLS安全因使用过时的WHOIS服务器而遭破坏
2
SSL证书选便宜的还是贵的?
3
关于“Geotrust”品牌证书不信任误解读声明
4
央企密码中台建设:高效与安全并存的数字化转型必然选择
5
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
6
Digicert全球价格调整策略-中国区市场指导价格执行通知
7
热点问题解答 | vTrus SSL证书三问三答,自主品牌保障企业网站安全合规
8
“数据安全”连续四年被写入政府工作报告,天威诚信核心技术护航数据全生命周期安全
9
《中华人民共和国档案法实施条例》正式施行,天威诚信数字信任服务推进档案信息化、法制化建设
10
反转不断的“凤印案” 从《大唐狄公案》看传统印章的管理困局
相关推荐
央企密码中台建设:高效与安全并存的数字化转型必然选择
Digicert全球价格调整策略-中国区市场指导价格执行通知
SSL证书选便宜的还是贵的?
重大事件 | TLS安全因使用过时的WHOIS服务器而遭破坏
政府网站数据安全防护这样做,兼容性与国密算法合规性兼顾
关于“Geotrust”品牌证书不信任误解读声明