我的浏览器如何将我的 http 请求转换为 https？

Question

朋友们，我想知道当安全托管完成后，我们需要一个唯一的 IP 地址来将我们的 SSL 证书关联到它。另外，我在一篇教程中读到，当浏览器请求安全连接时，所有 SSL 进程都会启动。但是浏览器如何请求安全连接。我们不就写www.chase.com吗？然后我们的浏览器将http转换为https？后台发生了什么？

Answer 1

一步一步（假设 HSTS 标头未处于活动状态，它将自动使用 https，而无需创建https >http 请求）：

1. 客户端在地址栏中键入 www.example.com
2. 浏览器采用 HTTP 协议并向 www.example.com 发送 GET 调用

3. www.example .com 以移动后的状态代码进行响应并给出新位置：

   HTTP/1.1 301 永久移动
   位置：https://www.example.com/

4. 浏览器读取该内容并知道它必须启动安全 HTTPS 连接。

5. ...等等。这就是事情变得更加复杂的地方，因为浏览器和服务器交换多个消息，直到建立安全连接。

无论如何，如果您需要安装 SSL / TLS 证书，则必须确保您的客户端从 HTTP 重定向到 HTTPS。这应该通过服务器配置来完成。

Answer 2

在您的编程代码中，您可以使用 301（服务器端）评估协议并进行重定向。 这不是在浏览器中完成的。

您可以在 ASP.NET 中的 Global.asax 文件中执行此操作
_{我不确定其他编程语言（PHP、Ruby 等）。其他人可以随意插话并用更多示例编辑我的答案。}

if(!Request.IsSecureConnection)
{
  string redirectUrl = Request.Url.ToString().Replace("http:", "https:");
  HttpContext.Current.Response.Status = "301 Moved Permanently"; 
  HttpContext.Current.Response.AddHeader("Location", redirectUrl);
}

我认为默认情况下您可以使用 .htaccess 在 Apache 中执行此操作，但据我所知，如果您想这样做在 IIS 中，您需要运行一个 asp 脚本或将其包含在您的 .net 应用程序中。我可能是错的，但这就是我在尝试中遇到的问题。