IIS 7.5 URL重定向用于特定模式

Question

用户输入domain.com时，应重定向到我的应用程序https://www.domain.com 。 当前，它没有发生，并且正在显示页面“此连接不受信任”。

我在web.config中添加了以下重写标签：

        <rewrite>
           <rules>
            <rule name="Redirect to HTTPS" stopProcessing="true">
                <match url="(.*)" />
                <conditions>
                    <add input="{HTTPS}" pattern="^OFF$" />
                </conditions>
                <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="SeeOther" />
            </rule>
       </rules>
    </rewrite>

当前在我的IIS 7.5中，我添加了入站规则，其设置如下：

1. 在比对网址中

   要求的网址：符合格式

   使用：正则表达式

   模式：（。*）

   忽略大小写：已选中

2. 条件

   逻辑分组：全部匹配

   输入：{HTTPS}

   类型：匹配模式

   模式：^ OFF $

   跨条件跟踪组：未选中

3. 行动

   动作类型：重定向

   重定向网址：https：// {HTTP_HOST} / {R：1}

   追加查询字符串：已选中

   重定向类型：查看其他（303）

如果可以对现有设置进行任何更改，请告诉我。

提前致谢。

Answer 1

您的重写规则只是重定向到同一域。 因此，如果用户仅输入domain.com （默认为http），它将重定向到https://domain.com 。 如果您的SSL证书不包含domain.com而仅包含www.domain.com ，它将导致浏览器提示有关证书错误的警告。 尽管当今大多数证书颁发机构都使用带有和不带有www的域来颁发证书（但可能不是您的）。

如果希望用户始终使用https://www.domain.com （始终与www一起使用），则应使用以下重写规则：

<rule name="Force HTTPS" stopProcessing="true">
    <match url="(.*)" />
    <conditions logicalGrouping="MatchAll">
        <add input="{HTTPS}" negate="true" pattern="^ON$" />
        <add input="{HTTP_HOST}" negate="true" pattern="^www\.domain\.com$" />
    </conditions>
    <action type="Redirect" url="https://www.domain.com{REQUEST_URI}" appendQueryString="false" redirectType="Permanent" />
</rule>

它将强制使用SSL，并将强制将www.domain.com作为主机标头。 如果没有，它将发出一个永久重定向（=更好）到相同的URL。