ssl - 为什么当用户使用纯 HTTP 连接到受 SSL 保护的站点时 IIS6 中没有 403;4 错误

Question

我的印象是，如果用户试图访问一个使用 SSL 证书保护的网站，但没有使用 HTTPS，而是在地址框中使用纯 HTTP，则会生成 403;4 错误，并且会显示类似这样的错误消息:

“必须通过安全通道查看此页面”“您尝试访问的页面受安全套接字层 (SSL) 保护。”

但这在我们的网站上并没有发生。您可以使用 http://secure.oursite.com或 https://secure.oursite.com两者都工作正常。

颁发 SSL 证书的公司说我们的证书在他们的证书检查工具中检查正常，并且它“正确链接”，这是一个 IIS 配置问题。

是否必须显式启用此 SSL over HTTP 错误检查？

我正计划为 403;4 条件创建一个自定义错误，指向一个文件，该文件重定向到 https://secure.oursite.com .但错误条件并未被 IIS 捕获。

编辑:我已经停止并重新启动了服务器。未解决。

谢谢

Answer 1

根据 this article您是否选中了站点属性中的“需要安全通道 (SSL)”复选框？这就是触发错误的原因。然后，您可以使用自定义错误页面创建重定向。