一、配置方法（三选一）

​​方法1：URL重写模块（推荐）​​

1. ​​安装模块​​：

• • 官方地址下载URL重写模块：https://www.iis.net/downloads/microsoft/url-rewrite

  • 选择x64版本安装

​​2. 配置规则​​：

<configuration>
  <system.webServer>
    <rewrite>
      <rules>
        <rule name="Force HTTPS" stopProcessing="true">
          <match url="(.*)" />
          <conditions>
            <add input="{HTTPS}" pattern="^OFF$" />
          </conditions>
          <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
        </rule>
      </rules>
    </rewrite>
  </system.webServer>
</configuration>

​​方法2：IIS管理器可视化配置​​

1. 打开IIS管理器 → 选择目标网站

2. 双击 ​​"URL重写"​​ → 点击右侧 ​​"添加规则"​​

3. 选择 ​​"空白规则"​​ 并配置：

• • 名称：强制HTTPS

  • 匹配URL：(.*)

  • 条件：{HTTPS} = OFF

  • 操作类型：重定向

  • 重定向URL：https://{HTTP_HOST}/{R:1}

  • 勾选 ​​"301永久重定向"​​

​​方法3：命令行一键配置​​

Add-WebConfigurationProperty -PSPath "IIS:\Sites\Your_Site_Name" -Filter "system.webServer/rewrite/rules" -Name "." -Value @{
    name='Force HTTPS'; 
    stopProcessing='true';
    match=@{url='(.*)'};
    conditions=@{
        add=@{
            input='{HTTPS}'; 
            pattern='^OFF$'
        }
    };
    action=@{
        type='Redirect'; 
        url='https://{HTTP_HOST}/{R:1}';
        redirectType='Permanent'
    }
}

二、高级场景配置

​​1. 多域名支持​​

<rule name="Multi-Domain Redirect">
  <match url="(.*)" />
  <conditions logicalGrouping="MatchAny">
    <add input="{HTTP_HOST}" pattern="^domain1.com$" />
    <add input="{HTTP_HOST}" pattern="^www.domain2.com$" />
  </conditions>
  <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />
</rule>

​​2. 排除特定路径​​

<rule name="Force HTTPS">
  <match url="(.*)" />
  <conditions>
    <add input="{HTTPS}" pattern="^OFF$" />
    <!-- 排除API测试接口 -->
    <add input="{REQUEST_URI}" pattern="^/api/test" negate="true" />
  </conditions>
  <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" />
</rule>

​​3. 启用HSTS（安全增强）​​

<outboundRules>
  <rule name="Add HSTS Header">
    <match serverVariable="RESPONSE_Strict_Transport_Security" pattern=".*" />
    <action type="Rewrite" value="max-age=31536000; includeSubDomains; preload" />
  </rule>
</outboundRules>

三、验证与测试

​​1. 基础测试命令​​

# 测试重定向响应
curl.exe -I http://yourdomain.com

# 预期结果：
# HTTP/1.1 301 Moved Permanently
# Location: https://yourdomain.com/

​​2. 自动化测试脚本​​

$testUrls = @(
    "http://yourdomain.com",
    "http://yourdomain.com/login",
    "http://yourdomain.com/api/test"  # 排除路径测试
)

foreach ($url in $testUrls) {
    $response = Invoke-WebRequest -Uri $url -Method Head -UseBasicParsing
    Write-Host "测试URL: $url"
    Write-Host "状态码: $($response.StatusCode)"
    Write-Host "重定向目标: $($response.Headers.Location)`n"
}

四、故障排查表