最近總有用戶(hù)問(wèn)：“為什么安裝了SSL證書(shū)的網(wǎng)站仍顯示不安全，需要在http后手動(dòng)加小s才能正常訪(fǎng)問(wèn)呢？”這個(gè)問(wèn)題的原因在于未對(duì)部署了SSL證書(shū)的網(wǎng)站設(shè)置HTTPS訪(fǎng)問(wèn)定向。解決方法很簡(jiǎn)單：只需要將HTTP訪(fǎng)問(wèn)301永久重定向到HTTPS即可。

設(shè)置HTTP重定向到HTTPS協(xié)議

下面，將以racent.com域名為例講解如何設(shè)置HTTP重定向到HTTPS協(xié)議。

注意：將所有內(nèi)部和外部鏈接更新為 HTTPS URL。內(nèi)部鏈接包括導(dǎo)航/菜單鏈接、圖像、CSS 引用等。如果網(wǎng)站在內(nèi)部仍然引用 HTTP 文件，它將中斷。確保將所有外部鏈接和本地目錄列表更改為指向新的 HTTPS 網(wǎng)站。

此外，還需將HTTPS協(xié)議訪(fǎng)問(wèn)的https://racent.com 不帶 www 的請(qǐng)求，也設(shè)置為301 永久重定向到帶 www 的主網(wǎng)址 http://www.camerontech.cn。最終效果如下：

為了網(wǎng)站 SEO 和 搜索引擎更加友好，對(duì)已經(jīng)收錄的網(wǎng)址，類(lèi)似這樣的http://yourdomain/ssl的網(wǎng)址，要帶網(wǎng)址參數(shù)重定向，效果類(lèi)似這樣https://yourdomain/ssl，而不是重定向到首頁(yè)。

接下來(lái)，我們以IIS服務(wù)器為例開(kāi)始HTTP 301永久重定向到HTTPS的配置。

1.     在IIS 服務(wù)器中添加網(wǎng)站，保證網(wǎng)站能正常響應(yīng)請(qǐng)求，點(diǎn)擊鼠標(biāo)右鍵，選擇“編輯綁定”，添加網(wǎng)站綁定。

2.     點(diǎn)擊左側(cè)選中網(wǎng)站，在右側(cè)選擇“HTTP重定向”雙擊。

3.     設(shè)置“HTTP重定向”。勾選“將請(qǐng)求重定向到此目標(biāo)”，并填寫(xiě)目標(biāo)地址。勾選“將所有請(qǐng)求重定向到確切的目標(biāo)（而不是相對(duì)于目標(biāo)）”。狀態(tài)代碼選擇“永久(301)”。最后保存。

注意：目標(biāo)地址后面的【$S$Q】表示的是IIS 重定向的參數(shù)。加上【$S$Q】參數(shù)，將重定向到指定地址+請(qǐng)求的URL的后綴+URL中的參數(shù)，其目的就是為了更好地提高網(wǎng)站HTTPS排名。

4.        通過(guò)上面的IIS 設(shè)置，您的網(wǎng)站目錄下就多了一個(gè) web.config 配置文件，配置內(nèi)容如下：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
   <system.webServer>
        <httpRedirect enabled="true" destination="http://www.camerontech.cn$S$Q" exactDestination="true" httpResponseStatus="Permanent" />
   </system.webServer>
</configuration>

當(dāng)然，您也可以選擇直接在web.config配置文件中去設(shè)置301永久重定向。IIS 10 會(huì)默認(rèn)加載網(wǎng)站根目錄的 web.config 配置文件，假如您設(shè)置 IIS 10 默認(rèn)不加載，那還需上面的 IIS 設(shè)置。

通過(guò)以上配置，訪(fǎng)問(wèn)HTTP的URL的時(shí)候就不再需要手動(dòng)添加小s，而是會(huì)自動(dòng)跳轉(zhuǎn)到HTTPS協(xié)議上了。