如何使用 iptables 将 http 重定向到 https

Question

我购买了有效的 SSL 证书。我有一个在端口 443 上运行的 Web 服务器，当我访问https://mydomain.com时它可以正确显示。如何使用 iptables 转发所有 http 请求以使用 https？

谢谢

Answer 1

您不能直接使用 iptables 执行此操作，因为在第 3/4 层执行“重定向”将不允许进行 SSL 协商，因为客户端的浏览器仍将使用纯 HTTP。

您需要做的是使用 HTTP 302（或其他 300 级）响应代码将用户重定向到您网站的 HTTPS 版本。这可以通过多种方式完成：

• 用于您的网络服务器软件的 URL 重写模块（例如使用 HTAccess 文件）
• 使用 Javascript重定向客户端
• 由您网站的 HTTP 版本提供的文档中的 META 标记
• 由您网站的 HTTP 版本提供的文档的服务器端代码中的代码
• 在您的网络服务器（例如负载均衡器）之上的基础设施层中重定向