(强制http跳转https页面.docxVIP

she强制http跳转https页面简介https在现在网络中是公认的安全的访问方式，但是在访问的过程中很多站点是没有强制https访问的，这样会导致有些客户可以通过http访问，从而对服务器造成一些不安全因素。下文将介绍几种强制https访问的方法。wordpress中设置https强制访问。默认登录wordpress的后台是使用http协议，这协议是明文发送的。这可能会导致你的用户和密码被窃听。如果使用ssl登录，这种情况则可以避免。下面是设置方法。1、设置wp-config.php/* Thats all, stop editing! Happy blogging. */...require_once(ABSPATH . wp-settings.php);2、在上面的代码之前加上如下代码：define(FORCE_SSL_LOGIN, true);?define(FORCE_SSL_ADMIN, true);define(‘FORCE_SSL_LOGIN’, true); #是启用登录时使用ssldefine(‘FORCE_SSL_ADMIN’, true);#后台管理也使用ssl如果担心后台使用ssl影响速度，可以不用。但还是建议使用，因为这将有可能cookie被劫持导致黑客伪造cookie登录后台。wordpress只需要几步设定就可以启用强制使用HTTPS登入后端管理界面首先到wp-config.php中找到下面这段:if ( !defined(‘ABSPATH’) )define(‘ABSPATH’, dirname(__FILE__) . ‘/’);找到它以后，請在它上面加入下列此行:define(‘FORCE_SSL_LOGIN’, true);接下來请在VHOST上设定好SSL的相关设置..这里就不再叙述了以下附上nginx上如何使用vhost并且自动rewrite url跳转到https管理页面的设定值:请在rewrite rule上面加入rewrite ^.*/wp-admin(.*) https://wp.littlecho.tw/wp-admin$1 last; 即可例如下:location / {try_files $uri $uri/ /index.php;rewrite ^.*/wp-admin(.*) https://wp.littlecho.tw/wp-admin$1 last;}设定完毕后当输入http://xxxx.domain.tld/wp-admin时就会自动跳转了。tomcat中的跳转配置在tomcat中设置强制https的方法有2种，下面分别介绍下这2种方法的配置：调整web.xml文件，将HTTP使用的server.xml文件重定向端口在记事本中打开 SGMS4\Tomcat\webapps\sgms\WEB-INF\web.xml文件，在web.xml的文件末尾的前一句添加以下内容：/servlet-mapping error error-code404/error-code location/error_404.jsp/location /error security-constraintweb-resource-collectionweb-resource-nameTomcat/web-resource-nameurl-pattern/*/url-pattern/web-resource-collection user-data-constraint transport-guaranteeCONFIDENTIAL/transport-guarantee /user-data-constraint /security-constraint/web-app调整server.xml文件以便重定向端口443。这样做你需要更改server.xml文件，在记事本中打开SGMS4\Tomcat\conf\server.xml文件，重定向443端口：!-- Define a non-SSL HTTP/1.1 Connector on port 8080 --!-- CoyoteConnector - do not delete this line, used for detecting the next line for port information in the GMS installer --Connector port=80 minProcessors=5 maxHttpHeaderSize=8192 maxThreads=150 minSpareThreads