如何在IIS中为typecho博客启用HTTPS访问

在上篇文章中,介绍了如何安装typecho博客系统,默认是没有启用https访问的,这篇文章介绍如何 在IIS中开启 https访问。

开启https访问需要两个步骤:

1、申请 一个ssl证书,我这里以阿里云上面的申请流程为例。其它云服务器应该也是差不多的。

2、安装IIS Rewrite模块,并添加http跳转到https的重写规则。

申请证书:

打开阿里云控制台,打开数字证书管理服务。选择SSL证书,在免费证书下找到创建证书。

创建后,可以在下面的列表看到一个待申请 的证书。点击证书申请

填写相关信息,

域名这里填写你的域名,类似 www.xxx.com www.xxx.cn这样。

域名验证方式选择自动DNS验证

CSR生成方式选自动

注意:免费证书只能绑定一个域名,所以这里不能用通配符 * ,如 *.server.com这种是不行的。

单击提交申请

需要进行DNS验证,需要我们在域名解析里加上如下的解析记录。

新开一个浏览器标签,切换到域名控制台,找到自己的域名,单击解析

添加一条TXT解析记录,内容就是申请 证书时验证DNS需要添加的记录内容,如下:

增加后,我们再回到证书申请 那个界面,单击验证,验证成功。

等待几分钟,可以看到证书已经签发,然后点击 下载

选择IIS

下载证书并解压到任意位置,可以看到下面两个文件

布署证书到IIS

运行输入 inetmgr,打开IIS控制台,选择服务器,再选择服务器证书

单击导入,证书文件选择前面解压 出来的.pfx文件,密码就是pfx-password.txt中的文本,证书存储选择Web宿主

导入成功后,可以在证书列表里看到证书

将证书绑定到网站上

打开自己的网站,选择绑定

端口填入443,证书选择前面导入的证书。

注意:如果443端口被占用了,如SVN Server之类的。请将其它应用程序占用的端口切换到8443端口,保证在IIS中443端口可用。

到这里其实已经可以 https 访问网站了,但是存在一个问题,就是需要在输入网址的时候 自己加上 https ,这个操作肯定 是不方便的,所以我们需要自动跳转到https。就是Url Rewrite模块的功劳了。

下载并安装IIS Rewrite模块。

打开URL Rewrite : The Official Microsoft IIS Site,滑到下面 ,选择对应 的版本,我这里选的是Chinese Simplified x64 installer,如果你的系统是32位,就选x86。

下载完成后进行安装,打开IIS控制台,可以看到 Url重写模块

选择自己的网站,打开URL重写,添加规则 ,选择空白规则 (觉得对照图片添加麻烦的,可以直接使用后面的参数添加到web.config中)。

填入如下 的内容

添加一个新的条件,如下图所示:

操作的参数如下:

配置完成后,就可以自动跳转到https。

也可以直接复制如下内容到你网站目录下 web.config文件中

复制代码
 1 <?xml version="1.0" encoding="utf-8"?>
 8 <configuration>
10   <system.webServer>
11     <rewrite>
12       <rules>
13         <rule name="HTTP To HTTPS" stopProcessing="true">
14           <match url="(.*)" />
15           <conditions>
16             <add input="{HTTPS}" pattern="^OFF$" />
17           </conditions>
18           <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Found" />
19         </rule>
20       </rules>
21     </rewrite>
28   </system.webServer>
39 </configuration>

这样就可以为 typecho博客开启 https 访问了

相关推荐
sdszoe492220 天前
Windows server远程桌面管理
远程桌面·windows server·远程服务·远程用户
sdszoe492220 天前
Windows server 用户和组的管理
windows server·用户和组·用户创建和测试
sdszoe492220 天前
Windows server 磁盘共享技术
windows server·磁盘共享·共享访问·用户权限测试·agdlp
灯光设计师1 个月前
Typecho完美实现回复可见功能
typecho
灯光设计师1 个月前
typecho修改后台地址
typecho
灯光设计师1 个月前
typecho按分类搜索文章
typecho
小小ken1 个月前
windows远程桌面连接报错:发生身份验证错误。要求的函数不受支持,这可能是因为在远程计算机上阻止 NTLM 身份验证。
windows·远程桌面·windows server
灯光设计师1 个月前
typecho文章调用标签
typecho
灯光设计师1 个月前
Typecho首页和分类页调用文章内容截取
typecho
余衫马2 个月前
在 IIS 部署 .NET6 WebApi 应用
运维·c#·iis·.net·发布