您当前的位置:首页 > 计算机 > 服务器 > IIS

在 IIS 中配置站点支持 HST

时间:04-11来源:作者:点击数:

详见文档:https://learn.microsoft.com/zh-cn/iis/get-started/whats-new-in-iis-10-version-1709/iis-10-version-1709-hsts

简单的说在 1709 版本之前的 IIS 中

最方便的就是安装 URL 重写模块(下载:https://iis-umbraco.azurewebsites.net/downloads/microsoft/url-rewrite)

再到网站的 web.config 中添加以下配置:

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="Redirect HTTP to HTTPS" stopProcessing="true">
                    <match url="(.*)" />
                    <conditions>
                        <add input="{HTTPS}" pattern="off" />
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
                </rule>
            </rules>
            <outboundRules>
                <rule name="Add the STS header in HTTPS responses">
                    <match serverVariable="RESPONSE_Strict_Transport_Security" pattern=".*" />
                    <conditions>
                        <add input="{HTTPS}" pattern="on" />
                    </conditions>
                    <action type="Rewrite" value="max-age=31536000" />
                </rule>
            </outboundRules>
        </rewrite>
    </system.webServer>
</configuration>

1709 之后,可直接在 IIS 中网站上点击右键》管理网站》高级设置,在弹窗的对话框中即可找到 HSTS 配置:

检测配置是否生效:

https://www.ssleye.com/ssltool/hsts_check.html

http://web.chacuo.net/nethstscheck

方便获取更多学习、工作、生活信息请关注本站微信公众号城东书院 微信服务号城东书院 微信订阅号
推荐内容
相关内容
栏目更新
栏目热门