IOS 10.3.3 不适用于 SSL 和 IIS 重写规则

Question

我有一个非常具体的问题，我希望其他人遇到过。 它只发生在装有 iOS 10.3.3 的 iPad 上。 我们在 Windows Server 2016 的 IIS 中有一个 ColdFusion 网站，该网站拒绝在任何装有 iOS 10.3.3 的 iPad 上加载。 当您尝试在 Safari 中打开该网站时，它会旋转大约一分钟，然后显示“Safari 无法打开该页面，因为服务器已停止响应”。

在 IIS 中，我们有一个类似于以下内容的 URL 重写规则：

<rule name="All files and directories that don't exist" enabled="true" patternSyntax="Wildcard" stopProcessing="true">
    <match url="*/*" />
    <conditions logicalGrouping="MatchAll" trackAllCaptures="true">
        <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" />
        <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" />
        <add input="{REQUEST_FILENAME}" pattern="*CFIDE*" negate="true" />
    </conditions>
    <serverVariables>
        <set name="NEW_SCRIPT_NAME" value="{R:0}" />
    </serverVariables>
    <action type="Rewrite" url="{R:2}?sub={R:1}" appendQueryString="true" logRewrittenUrl="false" />
</rule>

如果我在 Chrome 上访问该页面（再次使用同一台 iPad），也会出现同样的问题。

如果我在 iPad 上使用 HTTP 而不是 HTTPS 访问页面，重写规则会按预期工作并且页面会呈现。

如果我禁用重写规则并访问 iPad 上的页面，页面呈现得很好。

如果我在装有较新（或较旧）iOS 版本（例如 5.1.1）的不同 iPad 上访问该页面，该页面呈现得很好。

我们在任何其他设备或浏览器上都没有遇到任何问题。 所有其他设备（Android、Windows 等）在我们测试过的所有浏览器上都按预期工作。

如果我查看 IIS 和 ColdFusion 日志，我可以看到请求来自 iPad，这几乎就像设备陷入了某个重定向循环，因为日志显示同一页面被连续请求数百次。 我们还尝试从不同的提供商处获取不同的 SSL 证书，但也没有任何区别。

所以基本上，它似乎是 3 个元素的组合：SSL、Windows Server 2016 上的 IIS 重写和 iOS 10.3.3。 消除或更改这 3 个元素中的任何一个都允许页面在我们的 iPad 上呈现，但不幸的是，消除或更改这 3 个元素中的任何一个对我们的情况都是不可行的。 iOS 10.3.3 是适用于我们现有 iPad 的最新版本。

对于上下文，我们拥有的一台旧 iPad 运行的是 iOS 5.1.1，它可以很好地呈现页面。

更新：我们尝试了另一台装有带 IIS 6.2 的 Windows Server 2012 的服务器，它在 iPad 上按预期工作，因此 Windows Server 2016 也是变量之一。

另一个更新：使用在线浏览器模拟器，问题似乎出现在 iOS 9.1 到 10.3 上，而 iOS <= 8.4 和 >= 11.0 没有问题。 该问题在 Windows Server 2016 和 IIS 10.0 中很明显，其中配置并触发了 URL 重写规则。

Answer 1

挖啊挖，我发现这是一个与 IIS10 和 http/2 相关的已知问题。 Adobe 和 Microsoft 都参与其中，Microsoft 应该会在 2018 年 4 月发布修复程序。短期修复是禁用 http/2。 我们的托管服务提供商还建议安装 BonCode 连接器作为修复。

请注意，这不仅会影响 url 重写，还会影响默认文档设置。

https://tracker.adobe.com/#/view/CF-4198446

更新：这是作为 KB4093120 的一部分修复的

https://support.microsoft.com/en-us/help/4093120/windows-10-update-kb4093120

Answer 2

我不知道为什么。 该补丁没有解决我的问题（Windows Server 2016 上的 IIS 10）。 最后，我需要关闭 IIS 中的 http2。 我把经验写在博客里

http://dbwizard.blogspot.com/2020/10/iis-connects-to-tomcat-https-bug-in-iis.html