關(guān)于強(qiáng)制開啟HTTPS

來源： All文章

發(fā)布時(shí)間：2023-05-09 16:00:38

　　關(guān)于強(qiáng)制開啟HTTPS時(shí)，如果站點(diǎn)部署了301跳轉(zhuǎn)或者部署了CDN加速，使用瀏覽器進(jìn)行訪問CDN加速資源后，無限循環(huán)301狀態(tài)碼。導(dǎo)致出現(xiàn)這個(gè)問題的原因可能是因?yàn)檎军c(diǎn)開啟了HTTP重定向至HTTPS的功能，并且CDN控制臺(tái)上配置的回源端口為80。在這種情況下，由于CDN回源端口為80，客戶端無論是通過HTTP還是HTTPS訪問CDN加速域名時(shí)，CDN在回源的時(shí)候都是使用HTTP請求源站，此時(shí)會(huì)觸發(fā)源站的HTTPS強(qiáng)制跳轉(zhuǎn)邏輯，然后源站會(huì)要求CDN重新發(fā)送一個(gè)HTTPS的請求，但是CDN仍然會(huì)發(fā)送HTTP請求，然后再進(jìn)行跳轉(zhuǎn)，以此類推，就會(huì)出現(xiàn)反復(fù)重定向問題，最終導(dǎo)致出現(xiàn)報(bào)錯(cuò)。排查問題原因：

　　打開瀏覽器，按F12打開開發(fā)者模式，然后切換到Network標(biāo)簽頁，刷新網(wǎng)頁重新訪問站點(diǎn)，發(fā)現(xiàn)出現(xiàn)較多301重定向的情況。

　　解決方法：

　　1、可以考慮關(guān)閉站點(diǎn)的HTTP重定向至HTTPS的強(qiáng)制跳轉(zhuǎn)功能，也就是關(guān)閉SSL的強(qiáng)制HTTPS功能。

　　2、由于使用了CDN，且客戶端的請求都是先請求到CDN節(jié)點(diǎn)。如果希望CDN節(jié)點(diǎn)獲取客戶端的請求是HTTPS協(xié)議時(shí)，可以在CDN控制臺(tái)上設(shè)置HTTP強(qiáng)制跳轉(zhuǎn)。具體操作步驟如下：

　　1、登錄CDN控制臺(tái)。

　　2、在左側(cè)導(dǎo)航欄，單擊域名管理。

　　3、在域名管理頁面，單擊目標(biāo)域名對應(yīng)的管理。

　　4、在指定域名的左側(cè)導(dǎo)航欄，單擊HTTPS配置。

　　5、在強(qiáng)制跳轉(zhuǎn)區(qū)域，單擊修改配置。

　　6、在強(qiáng)制跳轉(zhuǎn)對話框，選擇跳轉(zhuǎn)類型。

　　7、強(qiáng)制跳轉(zhuǎn)

　　8、選擇HTTP-HTTPS（將客戶端到CDN節(jié)點(diǎn)的請求強(qiáng)制301重定向?yàn)镠TTPS方式，以確保訪問安全。）