在 IIS 中使用 301 重定向强制 https 流量是否存在问题?

在 IIS 中使用 301 重定向强制 https 流量是否存在问题?

使用 301 重定向强制所有流量转到仅安全站点是否存在问题?我们最初有重定向规则,但强制仅 SSL 似乎更安全。以下是我们的设置方法:

Site 1:  https://example.com/ 
  Require SSL set
  Bound to 443 only

Site 2:  http://example.com
  Bound to 80 only
  Empty folder - no actual html or other data
  301 Redirects to https://example.com

看起来效果很好,但是这样做有什么问题吗?是否有浏览器无法识别 301 重定向,或者重定向期间会出现安全警告?

答案1

只要您使用完整域名(www.dom.com),您就不会收到任何 SSL 警告。

使用 301 重定向不会导致任何问题;简单地说,它是 HTTP 1.0/1.1 协议的重要组成部分,不会对任何“真实”浏览器或机器人造成任何问题。

相关内容