产品动态
安全公告
产品公告
强制 HTTPS 访问
功能说明
将客户端 HTTP 请求通过301/302重定向至 HTTPS，最终以 HTTPS 访问 EdgeOne。强制 HTTPS 访问的功能通常用于提高网站的安全性和保护用户隐私，若您的业务需要保护用户隐私和一些其他敏感信息，为了提高安全性，建议开启此功能，确保数据在传输过程中加密。
1. 客户端发起 HTTP 请求。
2. 节点响应301/302至 HTTPS 请求。
3. 客户端重定向至 HTTPS，发起 HTTPS 请求。
场景一：针对站点所有域名开启强制 HTTPS 访问
若您需要对整个接入站点开启强制 HTTPS 访问，可参考以下步骤：
前提条件
操作步骤
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击站点加速，进入站点全局配置页面，在右侧导航栏中，单击 HTTPS。
3. 找到强制 HTTPS 配置卡片，单击开关开启全局配置。
关闭（默认）：不论客户端是何请求协议，EdgeOne 一律不做任何重定向，维持原请求协议访问至 EdgeOne 节点。
开启：可选择通过301或302将客户端 HTTP 请求重定向为 HTTPS 请求，客户端 HTTPS 请求保持不变。
场景二：针对指定域名开启强制 HTTPS 访问
若您只需要针对指定域名开启强制 HTTPS 访问，其它域名仍然允许通过 HTTP 访问，可参考以下步骤：
前提条件
操作步骤
1. 登录 边缘安全加速平台 EO 控制台，在左侧菜单栏中，进入服务总览，单击网站安全加速内需配置的站点。
2. 在站点详情页面，单击站点加速，进入站点全局配置页面，单击规则引擎 Tab 页。
3. 在规则引擎页面，单击创建规则，选择新增空白规则。
4. 在规则编辑页面，选择 Host 匹配类型以匹配指定域名的请求。
5. 单击操作 > 选择框，在弹出的操作列表内，选择操作为强制 HTTPS，单击开关。
6. 单击保存并发布，即可完成该规则配置。
文档反馈