【吉恩雜七雜八】

它是在網站上的某些特定網頁需要安全通訊端層 (SSL) 的作法經常良好的安全性。雖然這可以設定透過 [網際網路服務管理員 (ISM) 在 Microsoft 管理主控台 (MMC)，也可以使用動態伺服器網頁 (ASP) 強制特定頁面的 SSL，而不會在 MMC 中進行變更。

必要條件

本文假設下列條件：

· IIS 在標準連接埠上執行：

o HTTP = 連接埠 80

o HTTPS = 連接埠 443

· IIS 有安裝有效的 SSL 憑證。

· 網站或虛擬伺服器，用不使用 HTTP/1.1 主機標頭進行名稱解析。

強迫使用 ASP 的 SSL

若要強制使用 ASP 的 SSL，請依照下列步驟執行：

1. 按一下 [開始]、 按一下 [執行]、 輸入 [記事本]，] 然後按一下 [[確定]。

2. 將下列程式碼貼至空白的記事本文件。在 [檔案] 功能表上按一下 [另存新檔，然後將您的 Web 伺服器的根目錄中的下列程式碼儲存成名為 ForceSSL.inc 包含檔:

3. <%

4. If Request.ServerVariables("SERVER_PORT")=80 Then

5. Dim strSecureURL

6. strSecureURL = "https://"

7. strSecureURL = strSecureURL & Request.ServerVariables("SERVER_NAME")

8. strSecureURL = strSecureURL & Request.ServerVariables("URL")

9. Response.Redirect strSecureURL

10. End If

11. %>

12. 個需要 SSL 每頁頂端的頁面，以從上一個步驟參考包含檔案將下列程式碼貼：

13. <%@Language="VBSCRIPT"%>

14. <!--#include virtual="/ForceSSL.inc"-->

時每一頁瀏覽，ASP 程式碼中包含檔案所包含偵測到，決定是否使用 HTTP 連接埠。如果使用 HTTP 瀏覽器將被重新導向到相同的頁面使用 HTTPS。