C# WebForms应用IIS部署：HTTPS返回404但HTTP正常求助

问题定位 #

从现象判断：访问真实HTTPS路由（如login.aspx）时返回404且站点不安全，访问不存在的HTTPS资源却显示安全，核心原因是真实资源的请求被错误重定向到HTTP协议，重定向后的路径在HTTPS上下文无法匹配导致404；同时浏览器因跳转至HTTP，判定站点不安全。而不存在的资源未触发重定向逻辑，保持HTTPS连接，因此显示安全。

排查修复步骤 #

1. 检查Web.config的重定向规则 #

查看Web.config中的<rewrite>节点，确认是否存在强制将HTTPS转为HTTP的错误规则：

<rewrite>
  <rules>
    <!-- 若存在这类规则需删除或修改 -->
    <rule name="Force HTTP" stopProcessing="true">
      <match url="(.*)" />
      <conditions>
        <add input="{HTTPS}" pattern="on" />
      </conditions>
      <action type="Redirect" url="http://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
    </rule>
  </rules>
</rewrite>

如需强制HTTPS，替换为以下规则：

<rule name="Force HTTPS" stopProcessing="true">
  <match url="(.*)" />
  <conditions>
    <add input="{HTTPS}" pattern="off" />
  </conditions>
  <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
</rule>

2. 修正Web.config的Cookie与认证配置 #

• 确保<httpCookies>开启SSL要求，避免Cookie导向HTTP：

<httpCookies requireSSL="true" />

• 检查Forms认证的loginUrl，避免硬编码HTTP路径，同时开启requireSSL：

<authentication mode="Forms">
  <forms loginUrl="~/login.aspx" timeout="2880" requireSSL="true" />
</authentication>

3. 验证IIS站点SSL设置 #

• 在IIS管理器中，进入站点的SSL设置，勾选要求SSL，客户端证书按需设为“忽略”或“接受”。
• 确认HTTPS绑定已正确关联有效SSL证书，无配置错误。

4. 排查页面硬编码HTTP跳转 #

检查所有.aspx/.ascx页面的跳转逻辑，替换硬编码的HTTP链接：

// 错误写法
Response.Redirect("http://example.com/login.aspx");
// 正确写法：使用相对路径或动态协议
Response.Redirect("~/login.aspx");
// 或动态适配当前协议
string baseUrl = $"{Request.Url.Scheme}://{Request.Url.Host}";
Response.Redirect($"{baseUrl}/login.aspx");

5. 检查URL重写模块配置 #

确保IIS URL重写模块的所有规则均正确处理HTTPS请求，未将HTTPS请求转发至HTTP端口。

验证 #

修改配置后重启IIS站点，访问https://example.com/login.aspx，检查页面是否正常加载，浏览器是否显示安全连接；同时查看浏览器开发者工具的网络标签，确认无HTTP重定向请求。

内容的提问来源于stack exchange，提问作者Everton