Question

我想要的是，所有非https或没有www前置的请求都会重定向到："https://www." + domain name + possible query string parameters。

我有这个重写规则（found here）：

<rule name="non-www to www https" enabled="true" stopProcessing="true">
  <match url=".*" />
  <conditions>
    <add input="{HTTP_HOST}" pattern="^[^\.]+\.[^\.]+$" />
    <add input="{HTTPS}" pattern="on" />
  </conditions>
  <action type="Redirect" url="https://www.{HTTP_HOST}/{R:0}" />
</rule>

但是，在浏览器地址栏中键入以下域时，不会发生重定向（由于我没有通配符DNS SSL证书，因此出现安全证书错误）：
https://example.com/
http://example.com/

但是example.com（没有协议），正确地重定向到https://www.example.com/

另请注意，在上述规则中，我正在动态匹配主机名，而不仅仅是“example.com”，因为我希望此规则适用于多个域名。

然后我还检查了这个post，它有一个简洁的规则：

<rule name="Force WWW and SSL" enabled="true" stopProcessing="true">
  <match url="(.*)" />
  <conditions logicalGrouping="MatchAny">
      <add input="{HTTP_HOST}" pattern="^[^www]" />
      <add input="{HTTPS}" pattern="off" />
  </conditions>
  <action type="Redirect" url="https://www.zzz.com/{R:1}" appendQueryString="true" redirectType="Permanent" />
</rule>

我认为这正是我想要的，但是我如何在这个示例中使域名动态并保留在重定向中（就像第一个代码示例那样）？（原始海报在过去6个月内没有登录，这就是我在这里问的原因）

此外，我还检查了this post，这似乎也是一个很好的候选人：

<rule name="Redirect top domains with non-www to www" stopProcessing="true">
      <match url="(.*)" />
      <conditions logicalGrouping="MatchAll" trackAllCaptures="false">
        <add input="{HTTP_HOST}" pattern=".*localhost.*" negate="true" />
        <add input="{HTTP_HOST}" pattern=".*stage\..*" negate="true" />
        <add input="{HTTP_HOST}" pattern=".*dev\..*" negate="true" />
        <add input="{HTTP_HOST}" pattern="^([^\.]+)\.([^\.]+)$" />
      </conditions>
      <action type="Redirect" url="https://www.{HTTP_HOST}/{R:1}" redirectType="Permanent" />
      <serverVariables>
        <set name="Redirect" value="false" />
      </serverVariables>
 </rule>


<rule name="Force HTTPS" enabled="true" stopProcessing="true">
      <match url="(.*)" ignoreCase="false" />
      <conditions logicalGrouping="MatchAll" trackAllCaptures="false">
        <add input="{HTTP_HOST}" pattern=".*localhost.*" negate="true" />
        <add input="{HTTP_HOST}" pattern=".*stage\..*" negate="true" />
        <add input="{HTTP_HOST}" pattern=".*dev\..*" negate="true" />
        <add input="{HTTPS}" pattern="off" />
      </conditions>
      <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" appendQueryString="true" redirectType="Permanent" />
 </rule>

但后来http://example.com重定向到https://example.com，我仍然得到安全例外。

Answer 1

首先，我强烈建议您获取支持example.com和www.example.com的新SSL证书。这种证书实际上是大多数SSL提供商的标准，它不必是通配符证书。否则你将无法像现在这样处理对https://example.com的请求，这是我认为的问题。

您的前两条规则应如下所示。

P.S。 301重定向被浏览器缓存了一段时间。在测试新规则之前，Google clear 301 redirect cache用于您的浏览器。

<rule name="All HTTP to HTTPS+WWW" stopProcessing="true">
    <match url=".*" />
    <conditions trackAllCaptures="true">
        <add input="{SERVER_PORT_SECURE}" pattern="0" />
        <add input="{HTTP_HOST}" pattern="(?:localhost|stage\.|dev\.)" negate="true" />
        <!-- here with this 3rd condition we capture the host name without "www." prefix into {C:1} variable to use in redirect action -->
        <add input="{HTTP_HOST}" pattern="^(?:www\.)?(.+)" />
    </conditions>
    <action type="Redirect" url="https://www.{C:1}/{R:0}" appendQueryString="true" redirectType="Permanent" />
</rule>                
<rule name="All HTTPS With No WWW to HTTPS+WWW" stopProcessing="true">
    <match url=".*" />
    <conditions trackAllCaptures="false">
        <add input="{SERVER_PORT_SECURE}" pattern="1" />
        <add input="{HTTP_HOST}" pattern="(?:localhost|stage\.|dev\.)" negate="true" />
        <add input="{HTTP_HOST}" pattern="^www\." negate="true" />
    </conditions>
    <action type="Redirect" url="https://www.{HTTP_HOST}/{R:0}" appendQueryString="true" redirectType="Permanent" />
</rule>

IIS重写规则将非www重定向到动态域等效，并始终https

1 个答案: