边缘安全加速：强制HTTPS

使用场景

强制HTTPS功能通常用于提高网站的安全性和保护用户数据安全。当ESA节点收到客户端发起的HTTP请求后，会通过301重定向的方式，将客户端请求强制重定向为更安全的HTTPS请求。

注意事项

• 在配置强制HTTPS之前，请确保您的站点已成功配置SSL/TLS证书并配置边缘证书。详细情况请参见配置边缘证书。

• 配置强制HTTPS功能后，若您的应用程序中仍存在对非加密HTTP资源的引用，则访问者的浏览器可能会显示“混合内容（Mixed Content）”警告。

开启强制HTTPS

1. 在ESA控制台选择站点管理，在站点列单击目标站点。

2. 在左侧导航栏，选择 边缘证书。

3. 打开强制HTTPS开关。

   

站点全局功能与规则功能的对应关系

站点全局功能添加的配置会对站点下的所有请求生效。若您只想对特定请求开启此功能，可通过规则功能添加的配置：使用规则条件来识别用户请求中携带的特定参数信息，以此来更精确地控制规则配置仅对指定请求生效。站点全局功能强制HTTPS对应的规则功能是强制 HTTPS。