Najlepszy sposób na przekierowanie wszystkich HTTP na HTTPS w IIS

Chcemy, aby WSZYSTKIE witryny na naszym serwerze internetowym (IIS 10) wymuszały SSL (tj. Przekierowywały HTTP na HTTPS).

Obecnie „Wymagamy protokołu SSL” w każdej witrynie i konfigurujemy 403 errormoduł obsługi w celu wykonania 302 redirectadresu do https dla tej konkretnej witryny.

To działa świetnie. Ale dla każdej strony jest to uciążliwe, jest mnóstwo miejsca na ludzkie błędy.

Idealnie chciałabym ustawić na stałe 301 redirectna wszystko HTTP://*, abyHTTPS://*

Czy istnieje prosty sposób, aby to zrobić w IIS?

Moduł IIS URL Rewrite 2.1 dla IIS7 + może być twoim przyjacielem. Moduł można pobrać z IIS URL Rewrite . Używanie modułu URL Rewrite Module i URL Rewrite Module 2.0 Dokumentacja konfiguracyjna objaśnia sposób korzystania z modułu.

Po zainstalowaniu modułu możesz utworzyć przekierowanie dla całego hosta za pomocą Menedżera usług IIS. Wybierz przepisz adres URL , dodaj regułę ... i regułę pustą .

Nazwa:
Przekieruj do HTTPS

Dopasuj URL
Żądany adres URL: Matches the Pattern
Używanie: Wildcards
Wzór: *
Ignoruj ​​wielkość liter: Zaznaczone

Warunki
Logiczne grupowanie: Wprowadzanie Match Any
warunków : {HTTPS}
Sprawdź, czy ciąg wejściowy: Matches the Pattern
Wzór: OFF
Ignoruj ​​wielkość liter: Zaznaczone
Śledzenie grup przechwytywania w różnych warunkach: Nie zaznaczone

Zmienne serwera
Pozostaw puste.

Akcja
Typ akcji: Redirect
Przekieruj URL: https://{HTTP_HOST}{REQUEST_URI}
Dołącz ciąg zapytania: Niezaznaczony
Typ przekierowania: Permanent (301)

Zastosuj regułę i uruchom IISReset (lub kliknij Uruchom ponownie w Menedżerze IIS)

Alternatywnie po zainstalowaniu modułu możesz zmodyfikować plik applicationHost.config w następujący sposób:

<system.webServer>
  <rewrite>
    <globalRules>
      <rule name="Redirect to HTTPS" enabled="true" patternSyntax="Wildcard" stopProcessing="true">
        <match url="*" ignoreCase="true" negate="false" />
        <conditions logicalGrouping="MatchAny" trackAllCaptures="false">
          <add input="{HTTPS}" ignoreCase="true" matchType="Pattern" negate="false" pattern="OFF" />
        </conditions>
        <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" appendQueryString="false" redirectType="Permanent" />
      </rule>
    </globalRules>
  </rewrite>
</system.webServer>

Moje badania pokazują, że może to być lepszy sposób na przekierowanie:

<rewrite>
    <rules>
        <rule name="http to https" stopProcessing="true">
            <match url="(.*)" />
            <conditions>
                <add input="{HTTPS}" pattern="^OFF$" />
            </conditions>
            <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />
        </rule>
    </rules>
</rewrite>