IIS7.5：有没有办法将 Require SSL 和 URL Rewrite Module 一起用于 https？

Question

在 IIS7.5 中，我有一个将 http 请求重定向到 https 的 URL 重写规则。如果我选中“需要 SSL”，则会得到 403 Unauthorized 而不是重定向，这是有道理的。

有没有办法将它们一起使用？甚至会有好处吗？我假设没有，因为每个 http 请求都会被重定向，但我在这里检查以防万一我错了。

这安全吗？

Answer 1

这两个选项的工作方式非常不同。

如果您使用 Require SSL 选项，您网站的每个页面都必须通过 HTTPS 访问，这意味着（如您所见），如果您忘记 HTTPS 并尝试使用 HTTP 访问，您将收到 403 Unauthorized .

如果您使用 URL 重写模块，您可以将某些页面或整个网站设置为重定向到 HTTPS（如果需要，还可以将某些部分重定向到 HTTP），如果用户忘记了 HTTPS 并点击了 HTTP，他/她将重定向到 HTTPS 网址。

至于让他们一起工作，有一个解决方案，但我真的不明白这一点：

[...] 您需要禁用网站的“需要 SSL”复选框。如果您不想这样做，那么您可以在 IIS 中创建两个网站——一个带有 http 绑定，另一个带有 https 绑定——然后将此规则添加到带有 http 绑定的站点的 web.config 文件中。