Beste Möglichkeit, um alle HTTP zu HTTPS in IIS umzuleiten

Wir möchten, dass ALLE Websites auf unserem Webserver (IIS 10) SSL erzwingen (dh HTTP zu HTTPS umleiten).

Derzeit ist für jede Site SSL erforderlich, und es wird ein 403 errorHandler eingerichtet, der eine Verbindung 302 redirectzur https-Adresse für diese bestimmte Site herstellt.

Das funktioniert super. Aber es ist eine Qual für jeden einzelnen Standort, es gibt viel Raum für menschliches Versagen.

Ich würde im Idealfall eine permanente einrichten möchten 301 redirectauf alle HTTP://*zuHTTPS://*

Gibt es eine einfache Möglichkeit, dies in IIS zu tun?

Das IIS URL Rewrite-Modul 2.1 für IIS7 + ist möglicherweise Ihr Freund. Das Modul kann von IIS URL Rewrite heruntergeladen werden . Verwenden der Konfigurationsreferenz für URL Rewrite Module und URL Rewrite Module 2.0 erklären die Verwendung des Moduls.

Sobald das Modul installiert ist, können Sie mithilfe des IIS-Managers eine hostweite Umleitung erstellen. Wählen Sie URL-Umschreiben , Regel (n) hinzufügen ... und Leere Regel .

Name:
Weiterleitung zu HTTPS

Übereinstimmende URL
Angeforderte URL: Matches the Pattern
Verwenden: Wildcards
Muster: *
Groß- / Kleinschreibung ignorieren: Checked

Bedingungen
Logische Gruppierung: Match Any
Bedingungseingabe : {HTTPS}
Überprüfen Sie, ob die Eingabezeichenfolge: Matches the Pattern
Muster: OFF
Groß- / Kleinschreibung ignorieren: Aktiviert
Track Capture-Gruppen über Bedingungen hinweg: Nicht aktiviert

Servervariablen
freilassen.

Aktion
Aktionstyp: Redirect
Weiterleitungs-URL: https://{HTTP_HOST}{REQUEST_URI}
Anhängen der Abfragezeichenfolge: Nicht aktiviert
Weiterleitungstyp: Permanent (301)

Wenden Sie die Regel an und führen Sie IISReset aus (oder klicken Sie im IIS-Manager auf Neu starten).

Alternativ können Sie nach der Installation des Moduls die Datei applicationHost.config wie folgt ändern:

<system.webServer>
  <rewrite>
    <globalRules>
      <rule name="Redirect to HTTPS" enabled="true" patternSyntax="Wildcard" stopProcessing="true">
        <match url="*" ignoreCase="true" negate="false" />
        <conditions logicalGrouping="MatchAny" trackAllCaptures="false">
          <add input="{HTTPS}" ignoreCase="true" matchType="Pattern" negate="false" pattern="OFF" />
        </conditions>
        <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" appendQueryString="false" redirectType="Permanent" />
      </rule>
    </globalRules>
  </rewrite>
</system.webServer>

Meine Forschung zeigt, dass dies ein besserer Weg zur Weiterleitung sein könnte:

<rewrite>
    <rules>
        <rule name="http to https" stopProcessing="true">
            <match url="(.*)" />
            <conditions>
                <add input="{HTTPS}" pattern="^OFF$" />
            </conditions>
            <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />
        </rule>
    </rules>
</rewrite>