IIS7.5 : Is there a way to use Require SSL and URL Rewrite Module together for https?

Question

<分区>

Answer 1

这两个选项的工作方式截然不同。

如果您使用要求 SSL 选项，您网站的每个页面都必须通过 HTTPS 访问，这意味着(如您所见)，如果您忘记 HTTPS 并尝试使用 HTTP 访问，您将拥有403 未经授权。

如果您使用 URL 重写模块，您可以将某些页面或整个网站设置为重定向到 HTTPS(如果需要，将某些部分重定向回 HTTP)，如果用户忘记了 HTTPS 并点击了 HTTP，他/她将被重定向到 HTTPS url。

至于让他们一起工作，有一个解决方案，但我真的不明白这一点:

[...] you will need to disable “Require SSL” checkbox for the web site. If you do not want to do that, then you can create two web sites in IIS – one with http binding and another with https binding – and then add this rule to the web.config file of the site with http binding.

http://blogs.iis.net/ruslany/archive/2009/04/08/10-url-rewriting-tips-and-tricks.aspx
(第 4 节。重定向到 HTTPS)