IIS服务器配置HTTP→HTTPS 301重定向需四步：一、安装URL Rewrite模块；二、在IIS中添加空白规则；三、设置名称、匹配模式(.*)、条件{HTTPS}^OFF$、重定向URL为https://{HTTP_HOST}/{R:1}、类型选永久(301)；四、保存后验证跳转及锁形图标。
当你在Windows系统上托管网站，用户仍能通过HTTP明文访问你的站点，浏览器地址栏显示“不安全”警告，甚至可能被中间人窃取登录凭证或表单数据——这说明HTTP到HTTPS的强制跳转尚未生效，必须立即配置。
IIS服务器配置HTTP→HTTPS 301重定向
这是Windows服务器最主流、最稳定的方式，依赖IIS URL Rewrite模块实现全站永久重定向。
第一步：确认已安装URL Rewrite模块
打开IIS管理器 → 左侧连接树点击服务器名称 → 右侧“模块”图标 → 查找“Rewrite”项。若未出现，需手动下载安装；【未安装将导致后续所有规则无效】。
第二步：为网站添加重定向规则
在IIS管理器中 → 展开“网站” → 选中目标站点 → 双击“URL重写” → 点击右侧“添加规则…” → 选择“空白规则”。
第三步：填写规则参数
名称填“RedirectToHTTPS”；请求URL选“匹配模式”，正则表达式填(.*)；添加条件：条件输入{HTTPS}，模式填^OFF$；操作类型选“重定向”，重定向URL填https://{HTTP_HOST}/{R:1}，重定向类型选“永久(301)”。
第四步：保存并验证
点击“应用”保存规则 → 在浏览器中访问http://yourdomain.com → 观察是否301跳转至https://yourdomain.com且状态码为301 → 查看地址栏是否显示绿色锁形图标。
通过web.config文件手动注入重定向逻辑
适用于无法使用图形界面、或需批量部署多个子站的场景，直接编辑网站根目录下的web.config文件即可生效。
方法一：整站强制跳转（推荐）
在网站根目录找到或新建web.config，确保<configuration></configuration>内包含以下段落：
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
<system.webserver><br> <rewrite><br> <rules><br> <rule name="HTTP to HTTPS redirect" stopprocessing="true"><br> <match url="(.*)"></match><br> <conditions><br> <add input="{HTTPS}" pattern="off" ignorecase="true"></add><br> </conditions><br> <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirecttype="Permanent"></action><br> </rule><br> </rules><br> </rewrite><br></system.webserver>
方法二：仅对特定路径启用跳转
把<match url="(.*)">改为<code><match url="^admin/.*">，即可只对/admin开头的路径强制HTTPS，其余保持原协议——适合内网混合环境。</match>
注意：修改后务必重启IIS应用池或执行iisreset /noforce命令使配置热加载，否则更改不会生效。
云平台一键开启（阿里云/腾讯云适用）
如果你的域名解析指向阿里云CDN、腾讯云边缘安全加速（ESA）或轻量应用服务器，无需登录服务器，5秒完成配置。
登录对应云控制台 → 找到你的域名或实例 → 进入“HTTPS配置”或“强制跳转”区域 → 开启“HTTP→HTTPS强制跳转”开关 → 选择跳转类型为“301永久重定向” → 点击“确定”。
该操作会自动在CDN节点层拦截80端口请求并返回301响应，【无需证书绑定、不消耗源站资源、支持泛域名】。
验证方式：清空浏览器缓存 → 新建无痕窗口 → 输入http链接 → 检查Network面板中首条请求的Status是否为301，Location头是否含https前缀。
