IIS HTTP自动跳转HTTPS部分场景失效问题排查求助

我来帮你搞定这个重定向失效的问题——你的规则里藏着一个典型的误区，就是<match url="http://(.*)" />这行配置完全不对！

IIS URL Rewrite模块的match url属性只负责匹配请求的路径和查询字符串部分，根本不会包含http://或者域名这些内容，所以这个匹配规则永远不会被触发，自然就没法重定向了。

正确的重定向规则配置 #

直接用下面这段完整的规则替换你现有的配置，就能实现所有HTTP请求自动跳转到HTTPS：

<rewrite>
  <rules>
    <rule name="HTTP to HTTPS Redirect" enabled="true" stopProcessing="true">
      <!-- 匹配所有请求路径 -->
      <match url="(.*)" />
      <conditions>
        <!-- 仅当请求协议为HTTP时触发（HTTPS变量值为off） -->
        <add input="{HTTPS}" pattern="off" />
      </conditions>
      <!-- 重定向到HTTPS的对应URL，保留原域名和路径 -->
      <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
    </rule>
  </rules>
</rewrite>

关键配置说明 #

• <match url="(.*)" />：匹配所有请求的路径，确保不管用户访问哪个页面都能触发重定向
• <add input="{HTTPS}" pattern="off" />：这是核心条件，只有当当前请求是HTTP协议时才执行重定向
• <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />：{HTTP_HOST}保留原域名，{R:1}对应匹配到的路径部分，redirectType="Permanent"返回301永久重定向，对SEO更友好

额外排查要点 #

如果配置后还是有问题，检查这几点：

• 确认IIS的URL Rewrite模块已经正确安装并启用（可以在IIS管理器的站点功能视图里看到这个模块）
• 你的站点已经配置了有效的HTTPS绑定（必须有对应域名的SSL证书，否则重定向后会出现证书错误）
• 确保这个重定向规则是规则列表里的第一条，因为IIS是按规则顺序执行的，后面的规则可能会提前拦截请求
• 检查站点的“SSL设置”里是否勾选了“要求SSL”？如果勾选了，建议先取消，因为重定向规则已经会强制跳转到HTTPS，勾选“要求SSL”会直接拒绝HTTP请求，而不是重定向

内容的提问来源于stack exchange，提问作者Võ Quang Hòa