簡單的說在 1709 版本之前的 IIS 中

最方便的就是安裝 URL 重寫模塊（下載：https://iis-umbraco.azurewebsites.net/downloads/microsoft/url-rewrite）

再到網(wǎng)站的 web.config 中添加以下配置：

<?xml version="1.0" encoding="UTF-8"?><configuration> ? ?<system.webServer> ? ? ? ?<rewrite> ? ? ? ? ? ?<rules> ? ? ? ? ? ? ? ?<rule name="Redirect HTTP to HTTPS" stopProcessing="true"> ? ? ? ? ? ? ? ? ? ?<match url="(.*)" /> ? ? ? ? ? ? ? ? ? ?<conditions> ? ? ? ? ? ? ? ? ? ? ? ?<add input="{HTTPS}" pattern="off" /> ? ? ? ? ? ? ? ? ? ?</conditions> ? ? ? ? ? ? ? ? ? ?<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" /> ? ? ? ? ? ? ? ?</rule> ? ? ? ? ? ?</rules> ? ? ? ? ? ?<outboundRules> ? ? ? ? ? ? ? ?<rule name="Add the STS header in HTTPS responses"> ? ? ? ? ? ? ? ? ? ?<match serverVariable="RESPONSE_Strict_Transport_Security" pattern=".*" /> ? ? ? ? ? ? ? ? ? ?<conditions> ? ? ? ? ? ? ? ? ? ? ? ?<add input="{HTTPS}" pattern="on" /> ? ? ? ? ? ? ? ? ? ?</conditions> ? ? ? ? ? ? ? ? ? ?<action type="Rewrite" value="max-age=31536000" /> ? ? ? ? ? ? ? ?</rule> ? ? ? ? ? ?</outboundRules> ? ? ? ?</rewrite> ? ?</system.webServer></configuration>

1709 之后，可直接在 IIS 中網(wǎng)站上點擊右鍵》管理網(wǎng)站》高級設(shè)置，在彈窗的對話框中即可找到 HSTS 配置：

檢測配置是否生效：

https://www.ssleye.com/ssltool/hsts_check.html

http://web.chacuo.net/nethstscheck

輸了你，贏了世界又如何...

鏈接：https://www.dianjilingqu.com/647447.html