http网站转换成https网站

刺骨的言语ヽ痛彻心扉 2023-06-11 08:24 33阅读 0赞

# [https，https的本地测试环境搭建,asp.net结合https的代码实现,http网站转换成https网站之后遇到的问题][https_https_asp.net_https_http_https] #

### 一：什么是https ###

SSL（Security   Socket   Layer）全称是加密套接字协议层，它位于HTTP协议层和TCP协议层之间，用于建立用户与服务器之间的加密通信，确保所传递信息的安全性，同时SSL安全机制是依靠数字证书来实现的。   
   SSL基于公用密钥和私人密钥，用户使用公用密钥来加密数据，但解密数据必须使用相应的私人密钥。使用SSL安全机制的通信过程如下：用户与IIS服务器建立连接后，服务器会把数字证书与公用密钥发送给用户，用户端生成会话密钥，并用公共密钥对会话密钥进行加密，然后传递给服务器，服务器端用私人密钥进行解密，这样，用户端和服务器端就建立了一条安全通道，只有SSL允许的用户才能与IIS服务器进行通信。   
   提示：SSL网站不同于一般的Web站点，它使用的是“HTTPS”协议，而不是普通的“HTTP”协议。因此它的URL（统一资源定位器）格式为“https://网站域名”。

### 二：https的本地测试环境搭建 ###

1：[win7/windows server 2008R2中 IIS7/IIS7.5 搭配https本地测试环境][win7_windows server 2008R2_ IIS7_IIS7.5 _https]

2:[windows server 2003中IIS6.0 搭配https本地测试环境][windows server 2003_IIS6.0 _https]

### 三：asp.net 结合 https的代码实现 ###

https是由IIS，浏览器来实现的传输层加密，不需要特意的编码。。。平时怎么在asp.net里面编写代码，就怎么写。

很可能要问，为什么我的站点使用了https之后，用firebug之类的软件查看值提交的时候，还是会显示明文呢？例如，博客园的登陆界面提交。

[http://passport.cnblogs.com/login.aspx][http_passport.cnblogs.com_login.aspx]

[![image][]][image 1]

[![image][image 2]][image_image 2]

为什么这里还是能看到明文的用户名和密码呢？

原因是因为：https（ssl）的加密是发生在应用层与传输层之间，所以，在传输层看到的数据才是经过加密的，而我们捕捉到的http post的，是应用层的，是还没经过加密的数据。

1.  加密的数据只有客户端和服务器端才能得到明文
2.  客户端到服务端的通信是安全的

支付宝也是https的，但是他的同时也增加了安全控件来保护密码， 以前认为这个只是用来防键盘监听的，其实，看下面http post截获的密码：这个安全控件把给request的密码也先加了密，紧接着https再加次密，果然是和钱打交道的，安全级别高多了:)

[![image][image 3]][image_image 3]

### 四：http网站转换成https网站之后遇到的问题 ###

**整站https还是个别的页面采用https？网站的连接是使用相对路径？还是绝对路径？**

如果是整站都是https,那么会显得网页有些慢，如果是个别页面采用https，那么如何保证从https转换到http的时候的url的准确性呢？

比如我们用http的时候，网站的头部底部都是用的相对路径，假如你的页面是 [http://aa/index.aspx][http_aa_index.aspx]  你跳转到 [https://aa/login.aspx][https_aa_login.aspx] 这里怎么来跳转？只能把超链接写死

<a href=”https://aa/login.aspx”>登陆</a>  但是这样的话，你跳转过去之后的页面 ，所有的相对路径都变成了https开头了，这样很影响网站的效率。

虽然使用绝对地址可以解决，但是那样显然不好移植。

下面就是使用第三方的组件，来解决上面的这个问题

[http://www.codeproject.com/Articles/7206/Switching-Between-HTTP-and-HTTPS-Automatically-Ver][http_www.codeproject.com_Articles_7206_Switching-Between-HTTP-and-HTTPS-Automatically-Ver]

步骤   先下载dll文件 [http://code.google.com/p/securityswitch/downloads/list][http_code.google.com_p_securityswitch_downloads_list]    我选择的是 SecuritySwitch v4.2.0.0 - Binary.zip这个版本

[![image][image 4]][image_image 4]

1： 我们来看看测试项目

[![image][image 5]][image_image 5]

admin 文件夹，需要登录之后，才能访问。admin里面的 login.aspx  可以访问。整个admin文件夹都需要https访问

[![image][image 6]][image_image 6]

contact.aspx 需要https 访问

[![image][image 7]][image_image 7]

default.aspx 和 view.aspx 采用 http 访问

[![image][image 8]][image_image 8]

链接我们都采用相对路径,并没有写死成 [http://www.xx.com/a.aspx][http_www.xx.com_a.aspx]   或者是 [https://www.xx.com/a.aspx][https_www.xx.com_a.aspx]

[![image][image 9]][image_image 9]

下面我们开始用SecuritySwith来实现上面的https和http访问的规则

2:在项目上，添加引用 SecuritySwitch.dll  ，并且添加 智能提示

[![image][image 10]][image_image 10]

[![image][image 11]][image_image 11]

[![image][image 12]][image_image 12]

这样，只能提示就有了。

[![image][image 13]][image_image 13]

3:然后我们在web.config里面添加设置  。根据IIS的不同，还分为 IIS6 IIS7.X（经典模式）  以及 IIS7(集成模式) 的不同的配置，这里我们是按照IIS6 IIS7.X的(经典模式)来配置的.

只看看里面的 SSL配置即可

<?xml version="1.0"?>
    <configuration>
    
        
        <configSections>
            <section name="securitySwitch" type="SecuritySwitch.Configuration.Settings, SecuritySwitch" />
        </configSections>
    
        <securitySwitch    baseInsecureUri="http://webjoeyssl" baseSecureUri="https://webjoeyssl" xmlns="http://SecuritySwitch-v4.xsd" mode="On">
            
            <paths>
                <add path="~/contact.aspx"/>
                <add path="~/admin/login.aspx"/>
                <add path="~/admin" />
                
                
    
            </paths>
        </securitySwitch>
        <!--SSL配置1结束—>

<httpModules>
                <add name="SecuritySwitch" type="SecuritySwitch.SecuritySwitchModule, SecuritySwitch" />
            </httpModules>
            
        </system.web>
    
        
        
        
        
        <!--如果是IIS7.X 集成模式  SSL配置2 结束—>

</configuration>

4:其他就没有你什么事情了，url的 http 后台 https 的切换，都是securitySwitch 来控制

##### 五：asp.net 内置票据认证 securitySwitch 的实现（就是上面说的 admin 需要登录才能访问）看下文 #####

[http://www.cnblogs.com/naniannayue/archive/2012/11/23/2784568.html][http_www.cnblogs.com_naniannayue_archive_2012_11_23_2784568.html]

## ##

##### 六：securitySwitch  4.2 中文帮助文档 #####

[http://www.cnblogs.com/naniannayue/archive/2012/11/23/2784653.html][http_www.cnblogs.com_naniannayue_archive_2012_11_23_2784653.html]

原文链接：https://www.cnblogs.com/naniannayue/archive/2012/11/19/2777389.html

更多专业前端知识，请上 **【猿2048】www.mk2048.com**

[https_https_asp.net_https_http_https]: https://www.cnblogs.com/naniannayue/archive/2012/11/19/2777389.html
[win7_windows server 2008R2_ IIS7_IIS7.5 _https]: http://www.cnblogs.com/naniannayue/archive/2012/11/19/2776948.html
[windows server 2003_IIS6.0 _https]: http://www.cnblogs.com/naniannayue/archive/2012/11/19/2777203.html
[http_passport.cnblogs.com_login.aspx]: http://passport.cnblogs.com/login.aspx
[image]: /images/20230531/0c1f1aa0814447348ddecb10c0132a96.png
[image 1]: http://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211191549128687.png
[image 2]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211191549262648.png
[image_image 2]: /images/20230531/801fd0b8529841e58d977ec2079dd375.png
[image 3]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211191549353572.png
[image_image 3]: /images/20230531/5dfebf77e3f341fda92158122e63b514.png
[http_aa_index.aspx]: http://aa/index.aspx
[https_aa_login.aspx]: https://aa/login.aspx
[http_www.codeproject.com_Articles_7206_Switching-Between-HTTP-and-HTTPS-Automatically-Ver]: http://www.codeproject.com/Articles/7206/Switching-Between-HTTP-and-HTTPS-Automatically-Ver
[http_code.google.com_p_securityswitch_downloads_list]: http://code.google.com/p/securityswitch/downloads/list
[image 4]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211221225228955.png
[image_image 4]: /images/20230531/6cae8600c6664bb6932f9e8071ca9dc9.png
[image 5]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/2012112315481032.png
[image_image 5]: /images/20230531/568617ca14b3404c84d8e83e37de4215.png
[image 6]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211231548127165.png
[image_image 6]: /images/20230531/afc0dccdf2ab49f78c73fcbfd6f6aa60.png
[image 7]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211231548141475.png
[image_image 7]: /images/20230531/400612749f174e629f5bf30aa594c0f4.png
[image 8]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211231548154987.png
[image_image 8]: /images/20230531/82ca3e3562c1439c8ce581d7e69512bd.png
[http_www.xx.com_a.aspx]: http://www.xx.com/a.aspx
[https_www.xx.com_a.aspx]: https://www.xx.com/a.aspx
[image 9]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211231548165643.png
[image_image 9]: /images/20230531/032f648cfe004b7eb3b8aab11d5f84d0.png
[image 10]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211221225308974.png
[image_image 10]: /images/20230531/e00b8cfe84d14f4c8bbf107a8ea3b077.png
[image 11]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211231548195417.png
[image_image 11]: /images/20230531/1b4807aa2db4498eb2c68c60bf5e0980.png
[image 12]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211231548214710.png
[image_image 12]: /images/20230531/75de00d4d9c74d1da130d9af605596da.png
[image 13]: https://images.cnblogs.com/cnblogs_com/naniannayue/201211/201211231548259665.png
[image_image 13]: /images/20230531/ef44b8392fb94a95b96817e06063f7f4.png
[http_www.cnblogs.com_naniannayue_archive_2012_11_23_2784568.html]: http://www.cnblogs.com/naniannayue/archive/2012/11/23/2784568.html
[http_www.cnblogs.com_naniannayue_archive_2012_11_23_2784653.html]: http://www.cnblogs.com/naniannayue/archive/2012/11/23/2784653.html