IIS网址重写-如何在URL重写部分中防止IIS接受子域通配符前缀xyz.domain.com

Question

我提供了将网站流量从非wwww / http重定向到www / https路径的规则。 我输入了以下规则：

<rule name="Redirect to www" enabled="true" patternSyntax="ECMAScript" stopProcessing="true">
                <match url="(.*)" />
                <conditions>
                    <add input="{HTTP_HOST}" pattern="^myway.com" />
                </conditions>
                <action type="Redirect" url="https://www.myway.com/{R:0}" />
            </rule>
            <rule name="All to https" enabled="true" stopProcessing="true">
                <match url="(.*)" />
                <conditions>
                    <add input="{HTTPS}" pattern="^OFF$" />
                </conditions>
                <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />
            </rule>

它适用于所有网络流量，但它也接受域名中的通配符，例如输入ww.domain.com，myname.domain.com也将链接到该站点，并且浏览器会提示SSL证书警告。

我需要添加/编辑规则吗？

Answer 1

由于domain.com与www.domain.com不匹配，因此不会进行SSL连接。 而且由于HTTP重定向只能在建立SSL连接后才能完成，因此将无法进行重定向。 您唯一的机会就是获得包含domain.com和www.domain.com的证书。