freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

网站如何实现http跳转到https
2019-08-21 17:18:43
所属地 广东省

想要实现http跳转到https首先得给网站申请一个ssl证书。ssl证书主要用来数据加密传输和认证服务器的,确保数据在传输过程中是安全的。而申请ssl证书也不是随便选一个就行,要根据网站的实际情况进行选择最适合的ssl证书。

网站实现http跳转到https,第一步是要给网站挑选合适的ssl证书。如果是个人站或者博客类的,建议挑选DV SSL证书。这种类型的证书只需验证域名的所有权即可,验证很方便,颁发速度快,价格也划算,而安全级别对于这些类型的网站也是够的。如果是中小型企业站,建议选择OV SSL证书。这种类型的证书需要验证域名所有权和企业的身份信息,安全级别要比DV SSL证书高,能满足中小企业对于网站基本安全的需求。如果是银行金融机构、大型电子商务网站等就需要申请EV SSL证书了。这种类型的证书是安全级别最高的,按照国际审计标准来审核的,对于这些涉及到各种比较隐私的账号密码还有在线交易信息等,就需要EV SSL证书来保驾护航。

https1.jpg

当ssl证书类别选择好之后,实现http跳转到https的第一步就基本完成了,一旦审核通过颁发就可以部署在服务器上了。而每个网站可能使用的服务器不尽相同,所以让网站实现由http跳转到https的方法就会不一样。这里就以Apache、Nginx、Tomcat这三个主流服务器为例吧。

一、Apache服务器

我们需要找到Apache的配置文件httpd.conf,然后添加以下代码:

RewriteEngine on

RewriteCond %{SERVER_PORT} !^443$

RewriteRule ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]

以上代码是针对整站进行跳转,如果只需要跳转某个目录,则添加一下代码:

RewriteEngine on

RewriteBase /yourfolder

RewriteCond %{SERVER_PORT} !^443$

RewriteRule ^.*$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]

二、Nginx服务器

在配置80端口的文件中,添加以下代码:

server {

listen 80;

server_name localhost;

rewrite ^(.*)$ https://$host$1 permanent;

location / {

root html;

index index.html index.htm;

}

三、Tomcat服务器

这是三种服务器里面相对比较麻烦的,不过一步一步来,也是可以实现的。

首先,我们需要在服务器根目录下找到conf这个目录,找到其中server.xml文件这个文件,修改里面的redirectPort值为443,默认值一般为8443。

然后,还是在这个目录下找到web.xml文件,在尾部添加一下代码

<security-constraint>

<display-name>Auth</display-name>

<web-resource-collection>

<web-resource-name>Protected Area</web-resource-name>

<url-pattern>/user/*</url-pattern>

<url-pattern>/main/index</url-pattern>

</web-resource-collection>

<user-data-constraint>

<deion>SSL required</deion>

<transport-guarantee>CONFIDENTIAL</transport-guarantee>

</user-data-constraint>

</security-constraint>

如果用户遇到的问题不能解决,可通过wosign官网客服寻求帮助,凡是选择wosign ssl证书的网站用户,wosign可提供免费一对一的ssl证书技术部署支持,免除后顾之忧。

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者