iis-7 - 有没有办法在 IIS 7 上将 https 重定向到 http？

Question

我们没有购买 SSL 证书，因此我们网站的用户每次使用该网站时都必须单击以“批准”该网站。现在在 IIS 7 中是否有一种快速的方法可以将所有 https://流量重定向到 http://？以便所有内容都在 http://

下提供

顺便说一下，我没有在 SSL 设置下勾选“需要 SSL”。

此外，如果我购买了 SSL 证书，我将如何指向它以便我的服务器上的 IIS 7 可以使用它并允许用户输入而不每次都警告他们？

谢谢!

Answer 1

Is there a quick way to redirect all https:// traffic to http:// for now

不是真的。重定向当然可以完成，但重定向响应本身必须使用受信任的证书签名，否则用户将收到与以前相同的警告。

这是有道理的:否则，中间人攻击者可以简单地通过重定向到 HTTP(或不同的 HTTPS 站点)来响应用户的 HTTPS 请求并接管浏览 session ，从而破坏 SSL 的目的.

如果您的证书是由受信任的 CA 签名的，您可以按照与当前自签名证书相同的方式导入它。某些 CA 可能需要额外的证书链，但这是特定于 CA 的:您可以在所有优秀的 CA 站点上找到使用这些证书设置 Web 服务器(包括 IIS7)的相关详细信息。