IIS 7 nécessite SSL redirige automatiquement vers https: //

26

J'ai configuré IIS 7 pour exiger SSL. Je me demande si je peux rediriger automatiquement les demandes non SSL pour qu'elles soient cryptées.

Par exemple, si un utilisateur tape http://domain.com, IIS peut-il rediriger la demande https://domain.complutôt que d'afficher la page d'erreur 403?

https security-certificate iis7

— jdickson
source

27

Il existe plusieurs façons de le faire, mais si le module de réécriture d'URL est installé, c'est assez facile et c'est un bon moyen de le faire.

Vous pouvez coller la configuration ci-dessous dans le fichier web.config de votre site (inclus dans la <system.webServer></system.webServer>section)

<configuration>
<system.webServer>
<rewrite>  
  <rules> 
   <rule name="https redirect">      
      <match url="(.*)" ignoreCase="false" />     
         <conditions>        
            <add input="{HTTPS}" pattern="off" ignoreCase="false" />      
         </conditions>      
      <action type="Redirect" redirectType="Found" url="https://{HTTP_HOST}{REQUEST_URI}" />    
   </rule>  
  </rules>
</rewrite>
</system.webServer>
</configuration>

OU vous pouvez utiliser l'interface utilisateur d'IIS pour créer une nouvelle règle comme dans la capture d'écran ci-dessous.

Capture d'écran de la règle de réécriture IIS pour rediriger le trafic http vers https.

— Scott Obert
source

Que signifie l'arrêt? cette réponse fonctionne btw

— Dez Udezue

1

Vous pouvez également utiliser UrlRewriter.NET . Les règles à utiliser avec cela ressemblent à ceci:

<rewriter>
    <if header="HTTPS" match="^OFF$">
        <redirect url="(.*)" to="https://yourdomain.com$1"/>
    </if>
</rewriter>

— Protecteur un
source

1

Tout d'abord, vous devez désactiver «Exiger SSL» dans les paramètres SSL. Ensuite, vous pouvez suivre la solution de skottt.

BTW, j'ai suivi le blog de RuslanY Blog http://ruslany.net/2009/04/10-url-rewriting-tips-and-tricks/

— Rayon
source