强制HTTPS

使用场景

强制HTTPS功能通常用于提高网站的安全性和保护用户数据安全。当边缘安全加速 ESA节点收到客户端发起的HTTP请求后，会通过301重定向的方式，将客户端请求强制重定向为更安全的HTTPS请求。

注意事项

• 在配置强制HTTPS之前，请确保您的站点已成功配置SSL/TLS证书并配置边缘证书。详细情况请参见配置边缘证书。

• 配置强制HTTPS功能后，若您的应用程序中仍存在对非加密HTTP资源的引用，则访问者的浏览器可能会显示“混合内容（Mixed Content）”警告。

开启强制HTTPS

1. 在ESA控制台，选择站点管理，在站点列单击目标站点。

2. 在左侧导航栏，选择SSL/TLS > 边缘证书。

3. 打开强制HTTPS开关。