【发布时间】:2014-02-22 20:39:47
【问题描述】:
设置 HTTPS 和从 HTTP 到 HTTPS 的重定向。浏览到有或没有 HTTP 和 HTTPS 的 IP 地址效果很好并且完美重定向。但是在浏览到 X.X.X.X:443 时,Web 服务器在原始 html 中显示 400 错误请求。我可以禁用 400 错误请求还是能够将这些请求重定向到 HTTPS?请帮忙。谢谢!
【问题讨论】:
标签: apache redirect numbers ip port
设置 HTTPS 和从 HTTP 到 HTTPS 的重定向。浏览到有或没有 HTTP 和 HTTPS 的 IP 地址效果很好并且完美重定向。但是在浏览到 X.X.X.X:443 时,Web 服务器在原始 html 中显示 400 错误请求。我可以禁用 400 错误请求还是能够将这些请求重定向到 HTTPS?请帮忙。谢谢!
【问题讨论】:
标签: apache redirect numbers ip port
如果这样是可能的,这取决于您使用的网络服务器,而您没有指定。不过……
这样做实际上是个坏主意,因为它会鼓励人们使用 HTTP(无 S)连接到您的安全服务器。在这样做时,他们将以明文形式发送请求。如果系统刚刚向 HTTPS 网址返回“301 Moved Permanently”,则第二个请求(带有回复)将受到保护,但您仍然会在第一次尝试期间将该请求泄露给潜在的攻击者。
【讨论】: