Apache2中通过.htaccess配置解决Chrome 68之后的浏览器报告网站不安全的问题

栏目: 服务器 · Apache · 发布时间: 8年前

内容简介:在实际的效果如下图:

在 2018 年 7 月 24 日发布的 Chrome 68 中, Google 有一项重大举措就是 宣布所有 HTTP 网站都会被标识为 not secure ,也就是 不安全 ,并计划在 Google 搜索结果里降低 HTTP 网站的权重和排名。

实际的效果如下图:

Apache2中通过.htaccess配置解决Chrome 68之后的浏览器报告网站不安全的问题

由于历史原因,我们暂时没有全面升级网站到 HTTPS 的计划,因此我们通过判断浏览器发送的 HTTP_USER_AGENT ,要求全部的高于 Chrome 68 的浏览器全部被重定向到 HTTPS 请求,来规避这个问题。

具体的配置如下:

#Chrome 68之后的版本,所有HTTP网站都会被标识为not secure,也就是不安全,我们要求之后的版本全部定向到HTTPS
<IfModule mod_rewrite.c>
	RewriteEngine on
	RewriteCond %{HTTPS} off
 
#	RewriteCond %{HTTP_USER_AGENT} "Firefox/[1-3]\." [NC,OR]
#	RewriteCond %{HTTP_USER_AGENT} Opera/9\..*Version/(1[10]|[1-9])\. [NC,OR]
#	RewriteCond %{HTTP_USER_AGENT} "Opera/[1-8]\." [NC,OR]
#	RewriteCond %{HTTP_USER_AGENT} "MSIE [1-7]\." [NC]
 
	#默认情况下,条件为与的关系,我们把符合Chromium并且版本号在68之下的版本排除即可
	RewriteCond %{HTTP_USER_AGENT} "Chromium/" [NC]
	RewriteCond %{HTTP_USER_AGENT} !"Chromium/[0-5][0-9]\." [NC,OR]
	RewriteCond %{HTTP_USER_AGENT} !"Chromium/6[0-7]\." [NC]
 
	RewriteRule ^$ https://%{SERVER_NAME}/$1 [R,L]
</IfModule>

参考链接


以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网

查看所有标签

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。

Web安全测试

Web安全测试

霍普(Paco Hope)、沃尔瑟(Ben Waltber) / 傅鑫 / 清华大学出版社 / 2010-3 / 39.00元

《Web安全测试》内容简介:在你对Web应用所执行的测试中,安全测试可能是最重要的,但它却常常是最容易被忽略的。《Web安全测试》中的秘诀演示了开发和测试人员在进行单元测试、回归测试或探索性测试的同时,如何去检查最常见的Web安全问题。与即兴的安全评估不同的是,这些秘诀是可重复的、简洁的、系统的——可以完美地集成到你的常规测试套装中。 《Web安全测试》中的秘诀所覆盖的基础知识包括了从观察客......一起来看看 《Web安全测试》 这本书的介绍吧!

随机密码生成器
随机密码生成器

多种字符组合密码

URL 编码/解码
URL 编码/解码

URL 编码/解码

正则表达式在线测试
正则表达式在线测试

正则表达式在线测试