.net - 如何仅在生产时限制网站使用 SSL，但在本地没有 ssl 的情况下继续工作

Question

我想知道如何为 ssl 定义一个配置，在生产环境中，网站只能在 ssl 上运行，因为我可以在暂存和本地切换到正常的 http。怎么可能？

Answer 1

这个! https://code.google.com/p/securityswitch/

我在所有需要 ssl 的网站中都使用它，可以从 nuget 安装，只需在 webconfig 中添加几行代码即可管理起来非常简单。

默认情况下，它在您的开发环境中禁用 ssl，但在生产环境中启用。

您可以指定不应加密的文件夹和文件(图像文件夹、css 等)，以减少开销并提高性能。在安全页面和非安全页面之间切换时，它还会抑制 ssl 警告。