在 IIS 中需要 SSL 和使用 URL 重写之间的区别答案

【问题标题】：Difference between Require SSL and using URL Rewrite in IIS在 IIS 中需要 SSL 和使用 URL 重写之间的区别
【发布时间】：2015-04-29 16:02:58
【问题描述】：

如果您在 IIS 的 SSL 设置部分中使用“需要 SSL”，是否可以提高 Web 应用程序的安全性？我正计划创建一个 URL 重写规则。

【问题讨论】：

【解决方案1】：

如果您尝试使用 http://example.com 访问该站点，

“需要 SSL”将导致 403.4 Forbidden 响应。它不会自动重定向到https:// url。

如果您没有以某种方式链接到https://example.com SSL'd url，这可能会让用户感到困惑。

如果您希望用户能够使用纯 http:// 随机访问该网站，然后将他们重定向到 SSL 的 url，那么您最好关闭“需要 SSL”并进行重写。

【讨论】：

URL 重写很可能是我要做的。在实际使用该途径之前尝试收集一些技术事实，以便满足我们的安全审计要求。我尝试按照此示例进行操作，但遇到了锁冲突。没有意识到服务器有 IIS 8.5。 jppinto.com/2009/04/…