在 IIS (Windows Server) 中将 HTTP 重定向到 HTTPS

在 IIS 网站上安装 SSL 证书后，您将需要配置规则以自动将所有传入的不安全 HTTP 请求重定向到 HTTPS URL。

要在 IIS 中创建重定向规则，您必须下载并安装 URL 重写模块 2.1 IIS 模块 (https://www.iis.net/downloads/microsoft/url-rewrite)。

然后打开 Internet 信息服务管理器控制台（

InetMgr.exe

）并选择您的站点。

转到SSL 设置部分，并确保“需要 SSL”选项未启用。如果不是，这将导致与重写 URL 重定向规则发生冲突，从而导致 403.4 禁止错误。

然后转到URL重写部分。

选择添加规则 -> 空白规则。

指定规则名称并配置以下参数值：

• 请求的网址 ->

  Matches the Pattern

• 使用->

  Wildcards

• 图案->

  *

在“条件”中，将逻辑分组更改为全部匹配，然后单击添加。配置选项：

• 条件输入->

  {HTTPS}

• 检查是否输入字符串 ->

  Matches the Pattern

• 图案->

  OFF

• 忽略大小写：

  enabled

现在转到操作部分并设置：

• 动作类型 ->

  Redirect

• 重定向网址 ->

  https://{HTTP_HOST}{REQUEST_URI}

• 重定向类型 ->

  Permanent (301)

创建重定向规则后，您将需要使用以下命令重置 IIS：

iisreset

打开浏览器并尝试使用 HTTP 地址访问您的网站。您应该会自动重定向到 HTTPS URL。

您还可以在 web.config 文件中手动启用 HTTP 到 HTTPS 重定向 IIS 规则：

<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name="rewrite_rule_Redirect_HTTP_to_HTTPS" patternSyntax="Wildcard" stopProcessing="true">
           <match url="*" />
              <conditions>
                <add input="{HTTPS}" pattern="OFF" />
             </conditions>
           <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" appendQueryString="false" />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

IIS 中的此 HTTP 到 HTTPS 重定向规则将适用于当前版本的 Windows Server 2022、2019、2016 和 Windows 10/11。